執行 MAIN 6.01 版的遠端 NewStart CGSL 主機上安裝的 unbound 套件受多個弱點影響：

  - Unbound 1.6.4 到 1.9.4 的版 ipsec 模組中有一個弱點，可在收到特製的回答後造成 shell 程式碼執行。只有當 unbound 是以 --enable-ipsecmod 支援編譯並且在組態中已啟用並使用 ipsecmod 時，才能觸發此問題。(CVE-2019-18934)

  - Unbound 1.10.1 之前版本會透過從上游伺服器接收的格式錯誤的 DNS 回應造成無限迴圈。
    (CVE-2020-12663)

  - Unbound 1.10.1 之前版本具有網路訊息量控制不充分的弱點，即 NXNSAttack 問題。此問題由 NS 記錄中 NSDNAME 中的隨機子網域所觸發。(CVE-2020-12662)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL MAIN 6.01：unbound 多個弱點 (NS-SA-2020-0037)

high Nessus Plugin ID 138770

找不到依附元件