遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-6909-3 公告中所提及的多個弱點影響。

    USN-6909-1 已修正 Bind 中的弱點。此更新提供 Ubuntu 16.04 LTS 的對應更新。

    原始公告詳細資料：

    Toshifumi Sakaguchi 發現 Bind 未正確處理

    同時存在大量 RR 的情況。遠端攻擊者

    可能會利用此問題造成 Bind 耗用資源，進而導致

    拒絕服務。(CVE-2024-1737)

    據發現，Bind 未正確處理

    大量 SIG(0) 簽署的要求。遠端攻擊者可能利用此問題來造成

    Bind 消耗資源，進而導致拒絕服務。(CVE-2024-1975)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS：Bind 漏洞 (USN-6909-3)

high Nessus Plugin ID 205642

版本 1.1