CVE-2016-2776 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：ISC BIND 的 `named` 进程在处理 DNS 响应时，`buffer.c` 文件构造响应逻辑有误。 💥 **后果**：导致**断言失败 (Assertion Failure)**，进而引发守护进程崩溃退出，造成**拒绝服务 (DoS)**。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：程序**没有正确构造响应**。 ⚠️ **CWE**：数据中未提供具体 CWE ID，但属于**逻辑缺陷/资源管理错误**导致的稳定性问题。
Q3影响谁？（版本/组件）
📦 **受影响组件**：ISC BIND 9.x 系列。 📅 **具体版本**： - 9.9.9-P3 之前的 9.9.x - 9.10.4-P3 之前的 9.10.x - 9.11.0rc3 之前的 9.11.x
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：仅限 **DoS (拒绝服务)**。 🚫 **无法**：获取权限、窃取数据或执行代码。 💣 **效果**：通过特制查询包，让 DNS 服务崩溃，导致服务不可用。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：**低**。 🌐 **无需认证**：远程攻击者即可利用。 📝 **条件**：只需发送**特制的 DNS 查询**即可触发崩溃。
Q6有现成Exp吗？（PoC/在野利用）
💻 **有现成 Exp**：是。 🔗 **PoC 资源**： - GitHub: `KosukeShimofuji/CVE-2016-2776` - GitHub: `infobyte/CVE-2016-2776` (含 `namedown.py` 和 Metasploit 模块 `namedown.rb`) 🔥 **在野利用**：数据未明确提及大规模在野利用，但 PoC 已公开。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**： 1. 检查 BIND 版本是否在受影响列表中。 2. 监控 `named` 进程是否频繁重启或出现断言错误日志。 3. 使用提供的 PoC 脚本进行安全测试（仅限授权环境）。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：是。 📜 **补丁状态**：ISC 已发布安全公告 (AA-01435)，各厂商 (Red Hat, FreeBSD, Oracle) 均已发布相应补丁 (如 RHSA-2016:1944)。 ✅ **建议**：立即升级到受影响版本之后的最新稳定版。
Q9没补丁咋办？（临时规避）
🛑 **临时规避**： 1. **升级**：最优先方案。 2. **限制访问**：如果无法立即升级，限制 DNS 服务的访问来源，仅允许可信 IP 查询。 3. **监控**：加强日志监控，发现异常查询立即阻断。
Q10急不急？（优先级建议）
⚡ **优先级**：**中/高**。 📉 **理由**：虽然只是 DoS，但 DNS 是基础设施核心，崩溃影响巨大。且利用简单（无需认证），PoC 公开。建议**尽快打补丁**以保障服务连续性。