遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024: 0749 公告中提及的一個弱點影響。

  - 在 Unbound 1.9.5 之前版本中，攻擊者可在區域配置器中透過 ALIGN_UP macro 造成整數溢位。注意：
    廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25033)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：unbound (RHSA-2024: 0749)

critical Nessus Plugin ID 190328

版本 1.2