ISC BIND 多個漏洞

發佈日期: 2025年10月23日

風險: 中度風險

類型: 伺服器 - 網絡管理

於 ISC BIND 發現多個漏洞，遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、彷冒、資料篡改及繞過保安限制。

---

影響

• 阻斷服務
• 篡改
• 繞過保安限制
• 仿冒

---

受影響之系統或技術

• BIND 9.11.0 至 9.16.50 版本
• BIND 9.18.0 至 9.18.39 版本
• BIND 9.20.0 至 9.20.13 版本
• BIND 9.21.0 至 9.21.12 版本
• BIND Supported Preview Edition 9.11.33-S1 至 9.16.50-S1 版本
• BIND Supported Preview Edition 9.18.11-S1 至 9.18.39-S1 版本
• BIND Supported Preview Edition 9.20.9-S1 至 9.20.13-S1 版本

---

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

 

安裝供應商提供的修補程式：

• BIND 9.18.41 版本
• BIND 9.20.15 版本
• BIND 9.21.14 版本
• BIND Supported Preview Edition 9.18.41-S1 版本
• BIND Supported Preview Edition 9.20.15-S1 版本

---

漏洞識別碼

• CVE-2025-8677
• CVE-2025-40778
• CVE-2025-40780

---

資料來源

• ISC

---

相關連結

• https://kb.isc.org/docs/cve-2025-8677
• https://kb.isc.org/docs/cve-2025-40778
• https://kb.isc.org/docs/cve-2025-40780