遠端 Ubuntu 18.04 LTS 主機上安裝的套件受到 USN-7239-1 公告中所提及的多個弱點影響。

    據發現，libmicrodns 可遞回地遵循相同的壓縮指標，進而導致無限迴圈。攻擊者可能利用此問題造成拒絕服務。(CVE-2020-6071)

    據發現，libmicrodns 並未檢查 rr_decode 函式的傳回值，如此可能導致重複釋放。攻擊者可能利用此問題執行任意程式碼。
    (CVE-2020-6072)

    據發現，libmicrodns 未正確處理某些輸入，這可能導致整數溢位。攻擊者可能利用此問題造成拒絕服務。(CVE-2020-6073)

    據發現，libmicrodns 未正確處理某些輸入，這可能導致超出邊界讀取弱點。攻擊者可能利用此問題造成拒絕服務。(CVE-2020-6077)

    據發現，libmicrodns 在剖析 mdns_recv 中的 mDNS 訊號時未正確處理記憶體，這可能導致 NULL 指標解除參照。攻擊者可能利用此問題造成拒絕服務。(CVE-2020-6078)

    據發現，libmicrodns 未正確處理記憶體，此情況可能因記憶體洩漏而導致過度消耗記憶體。攻擊者可能利用此問題造成拒絕服務。
    (CVE-2020-6079、CVE-2020-6080)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 LTS：libmicrodns 弱點 (USN-7239-1)

critical Nessus Plugin ID 214737

版本 1.1