根據其自我報告的版本號碼，遠端 Unbound DNS 解析器受到一個因錯誤處理不當而引起的拒絕服務弱點影響。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 DNS 要求，造成宣告失敗及程序結束，進而導致拒絕服務情形。請注意，只有在已啟用除錯功能 (例如「--enable-checking」或「--enable-debug」)，且 interface-automatic 選項已開啟時，此弱點才會存在。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Unbound < 1.4.10 daemon/worker.c DNS 要求錯誤處理 DoS

medium Nessus Plugin ID 55049

找不到變更記錄