遠端 Debian 9 主機上安裝的多個套件受到 dla-2807 公告中提及的多個弱點影響。

  - deny-answer-aliases 是一種很少使用的功能，旨在協助遞回伺服器運算子保護終端使用者免受 DNS 重新繫結攻擊，這種方法可能會規避用戶端瀏覽器使用的安全性模型。但是，此功能中存在缺陷，可導致該功能在使用時，name.c 很容易發生宣告失敗。影響 BIND 9.7.0->9.8.8、9.9.0->9.9.13、9.10.0->9.10.8、9.11.0->9.11.4、9.12.0->9.12.2、9.13.0->9.13.2。(CVE-2018-5740)

  - 在 BIND 9.3.0 -> 9.11.35、 9.12.0 -> 9.16.21，以及 BIND Supported Preview Edition 的 9.9.3-S1 -> 9.11.35-S1 和 9.16.8-S1 -> 9.16.21-S1 版中，以及 BIND 9.17 開發分支的發行版本 9.17.0 -> 9.17.18，利用回應處理程序中的瑕疵惡意利用損毀的授權伺服器可造成 BIND 解析器效能降低。lame 快取目前的設計方式使其內部資料結構幾乎可以無限增長，進而可能造成用戶端查詢處理嚴重延遲。(CVE-2021-25219)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-2807-1：bind9 - LTS 安全性更新

high Nessus Plugin ID 154882

版本 1.5