遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 1853 公告中提及的多個弱點影響。

  - unbound：在區域配置器中透過 regional_alloc 可造成整數溢位 (CVE-2019-25032)

  - unbound：sldns_str2wire_dname_buf_origin 中存在整數溢位弱點，可導致超出邊界寫入 (CVE-2019-25034)

  - unbound：sldns_bget_token_par 中存在超出邊界寫入弱點 (CVE-2019-25035)

  - unbound：synth_cname 中存在宣告失敗和拒絕服務弱點 (CVE-2019-25036)

  - unbound：攻擊者可透過無效封包在 dname_pkt_copy 中造成宣告失敗和拒絕服務 (CVE-2019-25037)

  - unbound：dnscrypt/dnscrypt.c 的大小計算中存在整數溢位問題 (CVE-2019-25038)

  - unbound：respip/respip.c 的大小計算中存在整數溢位問題 (CVE-2019-25039)

  - unbound：攻擊者透過壓縮名稱可在 dname_pkt_copy 中造成無限迴圈 (CVE-2019-25040)

  - unbound：攻擊者透過壓縮名稱可在 dname_pkt_copy 中造成宣告失敗 (CVE-2019-25041)

  - unbound：攻擊者透過壓縮名稱可在 rdata_copy 中造成超出邊界寫入 (CVE-2019-25042)

  - unbound：寫入 PID 檔案時會發生符號連結遊走問題 (CVE-2020-28935)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

CentOS 8：unbound (CESA-2021: 1853)

critical Nessus Plugin ID 149745

找不到變更記錄