遠端主機上安裝的 F5 Networks BIG-IP 版本為 11.6.5.3 / 12.1.6 / 13.1.3.5 / 14.1.2.7 / 15.1.0.5 / 16.0.0 之前的版本。因此，會受到 K37661551 公告中所提及的多個弱點影響。

    CVE-2020-126621.10.1 之前的 Unbound 對網路訊息磁碟區的控制不足又稱為 NXNSAttack 問題。這是由 NS 記錄中 NSDNAME 中的隨機子網域所觸發。CVE-2020-126631.10.1 之前的 Unbound 會因從上游伺服器收到格式錯誤的 DNS 回應而產生無限迴圈。影響BIG-IP 系統上提供三種 DNS 快取組態透明快取、解析器快取和驗證解析器快取。只有獲得 DNS 服務授權使用且使用 DNS 快取功能的 BIG-IP 系統會受到影響。注意：只有當您授權使用 BIG-IP 系統的 DNS 服務時，才能使用 DNS 快取功能，但您可以不必佈建 BIG-IP GTM 或 BIG -IP DNS 模組在您的 BIG-IP 系統上。從 BIG-IP 12.0.0開始F5 將 BIG-IP GTM 重新命名為 BIG-IP DNS。DNS Express 不使用 Unbound且不受 CVE-2020-12662 或 CVE-2020-12663的影響。CVE-2020-12662BIG-IP 系統啟用 DNS 快取功能時攻擊者可能會惡意利用此弱點在 BIG-IP 系統和受害者的授權 DNS 伺服器之間產生大量通訊造成拒絕服務 (DoS)攻擊。注意：如需有關 NXNSA 攻擊的詳細資訊，請參閱 NXNSA 攻擊研究報告。CVE-2020-12663遠端攻擊者可以對 BIG-IP 系統上設定的 DNS 快取發動 DoS 攻擊，造成 Unbound 失去回應。

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 Networks BIG-IPUnbound DNS 快取弱點 (K37661551)

high Nessus Plugin ID 138233

版本 1.9