遠端 Ubuntu 20.04 LTS 主機上安裝的套件受到 USN-7047-1 公告中所提及的多個弱點影響。

    Vladimr unt 發現，Knot Resolver 在 DNSSEC 驗證期間未正確處理輸入。遠端攻擊者可能會利用此問題繞過某些憑證驗證。(CVE-2019-10190)

    Vladimr unt 發現，Knot Resolver 在 DNSSEC 驗證期間未正確處理輸入。遠端攻擊者可能利用此問題，將 DNSSEC-secure 網域降級為 DNSSEC-insecure 狀態，進而導致

    網域劫持攻擊中。(CVE-2019-10191)

    Vladimr unt 發現，Knot Resolver 正確處理

    某些 DNS 回覆和許多資源記錄。攻擊者可能會利用

    此問題耗盡系統資源，進而導致拒絕服務。(CVE-2019-19331)

    Lior Shafir、Yehuda Afek 和 Anat Bremler-Barr 發現，Knot Resolver 未正確處理某些查詢。遠端攻擊者

    可利用此問題執行針對某個目標的擴大攻擊。(CVE-2020-12667)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS：Knot Resolver 弱點 (USN-7047-1)

high Nessus Plugin ID 207977

版本 1.1