KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2017-3141 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
ISC BIND是美国Internet Systems Consortium（ISC）公司所维护的一套实现了DNS协议的开源软件。
ISC BIND 9存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在权限进程的上下文中执行任意代码。
影响范围
应用：isc bind（影响面 Up to (including) 9.10.5）
应用：isc bind（影响面 Up to (including) 9.11.1）
应用：isc bind（影响面 Up to (including) 9.2.9）
应用：isc bind（影响面 Up to (including) 9.3.6）
应用：isc bind（影响面 Up to (including) 9.8.8）
应用：isc bind（影响面 Up to (including) 9.9.10）
应用：isc bind（版本 9.2.6）
应用：isc bind（版本 9.3.2）
……另有 6 项受影响环境，详见官方公告
解决方案
目前没有详细的解决方案提供：
http://hyp3rlinx.altervista.org/advisories/BIND9-PRIVILEGE-ESCALATION.txt
参考信息
http://www.securityfocus.com/bid/99089
http://www.securitytracker.com/id/1038693
https://kb.isc.org/docs/aa-01496
https://security.gentoo.org/glsa/201708-01
https://security.netapp.com/advisory/ntap-20180926-0001/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。