Ralph Dolmans 和 Karst Koymans 在合成萬用字元 NSEC 記錄的 unbound 驗證中發現一個缺陷。攻擊者可利用未正確驗證的萬用字元 NSEC 記錄來證明現有萬用字元記錄不存在 (NXDOMAIN 答案)，或誘騙 unbound 接受 NODATA 證明。如需更多資訊，請參閱上游公告：https://unbound.net/downloads/CVE-2017-15105.txt。針對 Debian 7「Wheezy」，這些問題已在 1.4.17-3+deb7u3 版本中修正。建議您升級 unbound 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1264-1：unbound 安全性更新

medium Nessus Plugin ID 106508

找不到變更記錄