BIND域名系统漏洞

伯克利网络域名（BIND）9 是一个被广泛应用的开源 DNS 系统项目，但最近，其曝出了一个严重性颇高的 CVE-2021-25216 安全漏洞。互联网系统协会（ISC）指出，攻击者能够利用 BIND 的 GSS-TSIF 协议和 GSSAPI 安全策略协商机制中的缓冲区溢出漏洞来触发远程执行，进而导致更广泛的漏洞利用，包括但不限于系统崩溃和远程代码执行。 （来自：US Cert） 在 ISC 发…