产品Berkeley Internet Name Domain
BIND
最广泛使用的开源DNS服务器软件，由ISC维护，是互联网域名系统基础设施的核心组件，负责域名解析服务
时间轴 (近 90 天)
10月15日
此次新增的五个漏洞涉及的受影响产品为：ProFTPD文件读写漏洞（严重程度10.0）、ONLYOFFICE Docs路径穿越（9.8）、Apache Struts命令注入（8.1）、BIND拒绝服务（7.5）、Strapi明文暴露（7.2）。
待验证50%
10月15日
针对五个漏洞的修复版本要求为：BIND 9.9.7-P2或9.10.2-P3及更高、ProFTPD 1.3.5a或禁用mod_copy、Apache Struts 2.3.20.3/2.3.24.3/2.3.28.1、ONLYOFFICE 5.6.3及更高、Strapi 4.8.0及更高。
待验证50%
全部知识事实 (3)
待验证
dig（Domain Information Groper）是BIND软件包附带的DNS查询诊断工具，由ISC（Internet Systems Consortium）维护
90%待验证此次新增的五个漏洞涉及的受影响产品为：ProFTPD文件读写漏洞（严重程度10.0）、ONLYOFFICE Docs路径穿越（9.8）、Apache Struts命令注入（8.1）、BIND拒绝服务（7.5）、Strapi明文暴露（7.2）。
50%待验证针对五个漏洞的修复版本要求为：BIND 9.9.7-P2或9.10.2-P3及更高、ProFTPD 1.3.5a或禁用mod_copy、Apache Struts 2.3.20.3/2.3.24.3/2.3.28.1、ONLYOFFICE 5.6.3及更高、Strapi 4.8.0及更高。
50%