遠端 MiracleLinux 9 主機已安裝受到多個弱點影響的套件如 AXSA:2024-7866:02 公告中所提及。

    * bind：準備 NSEC3 最近封裝證明可耗盡 CPU 資源 (CVE-2023-50868)
      * bind：KeyTrap - DNSSEC 驗證器中的 CPU 消耗極大 (CVE-2023-50387)
      * bind特定遞回查詢模式可能導致記憶體不足情形 (CVE-2023-6516)
      * bind 同時啟用 DNS64 和 serve-stale 可能會導致遞回解析期間發生宣告失敗 (CVE-2023-5679)
      * bind當啟用 nxdomain-redirect 時查詢 RFC 1918 反向區域可能會導致宣告失敗 (CVE-2023-5517)
      * bind剖析大型 DNS 訊息可能造成 CPU 負載過度 (CVE-2023-4408) 錯誤修正
      * bind-dyndb-ldap重建以調整 bind 中的 ABI 變更

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 9bind-dyndb-ldap-11.9-9.el9.ML.1、bind-9.16.23-18.el9.1 (AXSA:2024-7866:02)

high Nessus Plugin ID 291839

找不到依附元件