遠端 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS 主機上安裝的套件受到 USN-6909-1 公告中所提及的多個弱點影響。

    據發現，Bind 未正確處理 TCP 上的大量 DNS 訊息。遠端攻擊者可能利用此問題造成 Bind 變得不穩定，進而導致拒絕服務。
    (CVE-2024-0760)

    Toshifumi Sakaguchi 發現，Bind 未正確處理同時存在大量 RR 的情況。遠端攻擊者可能會利用此問題造成 Bind 耗用資源，進而導致拒絕服務。(CVE-2024-1737)

    據發現，Bind 未正確處理大量 SIG(0) 簽署的要求。遠端攻擊者可能會利用此問題造成 Bind 耗用資源，進而導致拒絕服務。
    (CVE-2024-1975)

    Daniel Strnger 發現，Bind 未正確處理同時提供穩定快取資料和授權區域內容的問題。遠端攻擊者可能利用此問題造成 Bind 損毀，進而導致拒絕服務。(CVE-2024-4076)

    在 Ubuntu 20.04 LTS 上，Bind 已從 9.16 更新至 9.18。除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

    如需詳細資訊，請參閱下列網頁：

    https://kb.isc.org/docs/changes-to-be-aware-of-when-moving-from-bind-916-to-918

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS：Bind 弱點 (USN-6909-1)

high Nessus Plugin ID 203144

版本 1.3

版本 1.2

版本 1.1

版本 1.3 Aug 28, 2024, 7:43 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin Feed: 202408281943
版本 1.2 Jul 26, 2024, 2:14 PM New Plugin Feed: 202407261414
版本 1.1 Jul 23, 2024, 9:24 PM New Plugin Feed: 202407232124