遠端主機上安裝的 bind 為 9.11.4-26.P2 之前版本。因此，它會受到 ALAS2-2024-2625 公告中提及的一個弱點影響。

    `named` 中的 DNS 訊息剖析程式碼包含一個運算複雜度過高的區段。
    它不會對典型的 DNS 流量造成問題，但特製的查詢和回應可能會透過惡意利用此缺陷，造成受影響之 `named` 執行個體上的 CPU 負載過重。此問題會影響權威伺服器和遞迴解析器。此問題會影響 BIND 9 9.0.0 至 9.16.45 (含)、9.18.0 至 9.18.21 (含)、9.19.0 至 9.19.19 (含)、9.9.3-S1 至 9.11.37-S1 (含)、9.16.8-S1 至 9.16.45-S1 (含) 以及 9.18.11-S1 至 9.18.21-S1 (含) 版本。(CVE-2023-4408)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：bind (ALAS-2024-2625)

high Nessus Plugin ID 206022

版本 1.1