執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機上安裝的 unbound 套件受到多個弱點影響：

  - Red Hat Enterprise Linux 7 中隨附一個針對 Unbound 中 CVE-2020-12662 問題的不完整修正，作為 erratum RHSA-2020: 2414。易受攻擊的 Unbound 版本仍可將傳入的查詢放大為大量導向目標的查詢，即使放大比例低於之前提及的錯字勘誤表隨附的 Unbound 版本。此問題涉及針對 CVE-2020-12662 的不完整修正，不會影響 Unbound 的上游版本。 (CVE-2020-10772)

  - Unbound 1.10.1 之前版本具有網路訊息量控制不充分的弱點，即 NXNSAttack 問題。此問題由 NS 記錄中 NSDNAME 中的隨機子網域所觸發。(CVE-2020-12662)

  - Unbound 1.10.1 之前版本會透過從上游伺服器接收的格式錯誤的 DNS 回應造成無限迴圈。
    (CVE-2020-12663)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.05 / MAIN 5.05：unbound 多個弱點 (NS-SA-2021-0142)

high Nessus Plugin ID 154518

找不到依附元件