遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2021-2060:02 公告中所提及。

    * unbound區域配置器中透過 region_alloc 發生整數溢位 (CVE-2019-25032)
      * unboundsldns_str2wire_dname_buf_origin 中的整數溢位可導致超出邊界寫入 (CVE-2019-25034)
      * unboundsldns_bget_token_par 中的超出邊界寫入 (CVE-2019-25035)
      * unboundsynth_cname 中發生宣告失敗和拒絕服務 (CVE-2019-25036)
      * unbound透過無效封包在 dname_pkt_copy 中發生宣告失敗及拒絕服務 (CVE-2019-25037)
      * unbounddnscrypt/dnscrypt.c 中大小計算的整數溢位 (CVE-2019-25038)
      * unboundrespip/respip.c 中的大小計算發生整數溢位 (CVE-2019-25039)
      * unbound透過 dname_pkt_copy 中的壓縮名稱發生無限迴圈 (CVE-2019-25040)
      * unbound透過 dname_pkt_copy 中的壓縮名稱宣告失敗 (CVE-2019-25041)
      * unbound透過 rdata_copy 中的壓縮名稱造成超出邊界寫入 (CVE-2019-25042)
      * unbound寫入 PID 檔案時的符號連結遊走 (CVE-2020-28935)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8unbound-1.7.3-15.el8 (AXSA:2021-2060:02)

critical Nessus Plugin ID 294526

版本 1.1