根據安裝的 bind 套件版本，遠端主機上的 EulerOS Virtualization for ARM 64 安裝會受到下列弱點影響：- 變更 #4777 (2017 年 10 月引入) 在該日期之後發佈的版本中引入了一個意料之外的問題，影響允許哪些用戶端對 BIND 名稱伺服器進行遞迴查詢。預定 (和記載的) 行為是，如果運算子未針對「allow-recursion」設定指定一個值，則其應該預設為下列之一：無，如果 named.conf 中設定了「recursion no」，繼承自「allow-query-cache」或「allow-query」設定，如果「recursion yes」(該設定的預設) 以及比對清單已針對「allow-query-cache」或「allow-query」進行明確設定 (如需詳細資料，請參閱 BIND9 Administrative Reference Manual 的第 6.2 節)，或者「allow-recursion {localhost localnets}」的預定預設，如果「recursion yes」有效，而且未針對「allow-query-cache」或「allow-query」進行明確設定。不過，由於變更 #4777 引起迴歸的緣故，可能會在「recursion yes」生效且沒有為「allow-query-cache」或「allow-query」提供比對清單值的情況下設定「allow-recursion」，以便從預設的「allow-query」設定繼承所有主機的設定，進而不當允許遞迴到所有用戶端。影響 BIND 9.9.12、9.10.7、9.11.3、9.12.0->9.12.1-P2、開發版本 9.13.0，以及 BIND 9 支援的預覽版的 9.9.12-S1、9.10.7-S1、9.11.3-S1 和 9.11.3-S2 版。(CVE-2018-5738) - 如果區域為受影響的可寫入版本，區域傳輸控制可能無法正確地套用到動態載入區域 (DLZ)，版本為：BIND 9.9.0 -> 9.10.8-P1、9.11.0 -> 9.11.5-P2、9.12.0 -> 9.12.3-P2，以及 BIND 9 支援的預覽版的 9.9.3-S1 -> 9.11.5-S3 版。9.13 開發分支的 9.13.0 -> 9.13.6 版也會受到影響。BIND 9.9.0 之前的版本尚未針對到 CVE-2019-6465 的弱點進行評估。(CVE-2019-6465) - 功能「managed-keys」可讓 BIND 解析器自動維護信賴起點所使用的金鑰，運算子會將這些金鑰設定為用於 DNSSEC 驗證。由於 managed-keys 功能出錯，如果在金鑰變換期間，信賴起點的金鑰被取代為使用不受支援演算法的金鑰，則使用 managed-keys 的 BIND 伺服器可能會因為宣告失敗而結束。受影響的版本：BIND 9.9.0 -> 9.10.8-P1、9.11.0 -> 9.11.5-P1、9.12.0 -> 9.12.3-P1，以及 BIND 9 支援的預覽版的 9.9.3-S1 -> 9.11.5-S3 版。9.13 開發分支的 9.13.0 -> 9.13.6 版也會受到影響。BIND 9.9.0 之前的版本尚未針對到 CVE-2018-5745 的弱點進行評估。(CVE-2018-5745) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

EulerOS Virtualization for ARM 64 3.0.3.0：bind (EulerOS-SA-2019-2321)

high Nessus Plugin ID 131486

版本 1.5