遠端 MiracleLinux 9 主機已安裝受到多個弱點影響的套件如 AXSA:2024-7681:01 公告中所提及。

    * bind：準備 NSEC3 最近封裝證明可耗盡 CPU 資源 (CVE-2023-50868)
      * bind：KeyTrap - DNSSEC 驗證器中的 CPU 消耗極大 (CVE-2023-50387)
      * bind特定遞回查詢模式可能導致記憶體不足情形 (CVE-2023-6516)
      * bind 同時啟用 DNS64 和 serve-stale 可能會導致遞回解析期間發生宣告失敗 (CVE-2023-5679)
      * bind當啟用 nxdomain-redirect 時查詢 RFC 1918 反向區域可能會導致宣告失敗 (CVE-2023-5517)
      * bind：剖析大型 DNS 訊息可能造成 CPU 負載過重 (CVE-2023-4408)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 9bind-dyndb-ldap-11.9-8.el9_3.3.ML.1、bind-9.16.23-14.el9_3.4 (AXSA:2024-7681:01)

high Nessus Plugin ID 292926

找不到依附元件