遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的套件受到 USN-4938-1 公告中所提及的多個弱點影響。

  - 在 Unbound 1.9.5 之前版本中，攻擊者對純文字 HTTP 工作階段成功發動攔截式攻擊後，可以在 create_unbound_ad_servers.sh 中插入組態。(CVE-2019-25031)

  - 在 Unbound 1.9.5 之前版本中，攻擊者可在區域配置器中透過 regional_alloc 造成整數溢位。
    (CVE-2019-25032)

  - 在 Unbound 1.9.5 之前版本中，攻擊者可在區域配置器中透過 ALIGN_UP macro 造成整數溢位。
    (CVE-2019-25033)

  - 在 Unbound 1.9.5 之前版本中，sldns_str2wire_dname_buf_origin 中存在整數溢位，可導致超出邊界寫入。(CVE-2019-25034)

  - 在 Unbound 1.9.5 之前版本中，sldns_bget_token_par 中存在超出邊界寫入弱點。(CVE-2019-25035)

  - 在 Unbound 1.9.5 之前版本中，synth_cname 中存在宣告失敗和拒絕服務弱點。(CVE-2019-25036)

  - 在 Unbound 1.9.5 之前版本中，攻擊者可透過無效封包在 dname_pkt_copy 中造成宣告失敗和拒絕服務。(CVE-2019-25037)

  - 在 Unbound 1.9.5 之前版本中，dnscrypt/dnscrypt.c 的大小計算中存在整數溢位問題。
    (CVE-2019-25038)

  - 在 Unbound 1.9.5之前版本中，respip/respip.c 的大小計算中存在整數溢位問題。(CVE-2019-25039)

  - 在 Unbound 1.9.5 之前版本中，攻擊者透過壓縮名稱可在 dname_pkt_copy 中造成無限迴圈。(CVE-2019-25040)

  - 在 Unbound 1.9.5之前版本中，攻擊者透過壓縮名稱可在 dname_pkt_copy 中造成宣告失敗。(CVE-2019-25041)

  - 在 Unbound 1.9.5之前版本中，攻擊者透過壓縮名稱可在 rdata_copy 中造成超出邊界寫入。(CVE-2019-25042)

  - NLnet Labs Unbound 的 1.12.0 版和之前的所有版本，以及 NLnet Labs NSD 的 4.3.3 版和之前的所有版本包含會導致本機符號連結攻擊的本機弱點。寫入 PID 檔案時，Unbound 和 NSD 會在檔案不存在時建立該檔案，或開啟現有檔案進行寫入。在檔案已存在的情況下，如果該檔案碰巧是符號連結而非一般檔案，則應用程式會遵循符號連結。檔案寫入後會額外造成檔案的擁有者發生改變，使得 Unbound/NSD 使用者應該以檔案的新擁有者身分執行。如果攻擊者對 Unbound/NSD 使用者具有本機存取權，則可以建立符號連結來取代 PID 檔案，並指向要清除的檔案。如果在這種情況下，Unbound/NSD 終止且未清除 PID 檔案，則以 root 權限重新啟動時，Unbound/NSD 會重寫符號連結所指向的任何檔案。這是本機弱點，可造成執行 Unbound/NSD 的系統拒絕服務。攻擊者需要能夠存取 Unbound/NSD 的有限權限使用者，並透過符號連結指向系統上的重要檔案。(CVE-2020-28935)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - NLnet Labs Unbound 的 1.12.0 版和之前的所有版本，以及 NLnet Labs NSD 的 4.3.3 版和之前的所有版本包含會導致本機符號連結攻擊的本機弱點。寫入 PID 檔案時，Unbound 和 NSD 會在檔案不存在時建立該檔案，或開啟現有檔案進行寫入。在檔案已存在的情況下，如果該檔案碰巧是符號連結而非一般檔案，則應用程式會遵循符號連結。檔案寫入後會額外造成檔案的擁有者發生改變，使得 Unbound/NSD 使用者應該以檔案的新擁有者身分執行。如果攻擊者對 Unbound/NSD 使用者具有本機存取權，則可以建立符號連結來取代 PID 檔案，並指向要清除的檔案。如果在這種情況下，Unbound/NSD 終止且未清除 PID 檔案，則以 root 權限重新啟動時，Unbound/NSD 會重寫符號連結所指向的任何檔案。這是本機弱點，可造成執行 Unbound/NSD 的系統拒絕服務。攻擊者需要能夠存取 Unbound/NSD 的有限權限使用者，並透過符號連結指向系統上的重要檔案。(CVE-2020-28935)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-1853 公告中提及的多個弱點影響。

  - 在 Unbound 1.9.5 之前版本中，dnscrypt/dnscrypt.c 的大小計算中存在整數溢位問題。
    (CVE-2019-25038)

  - 在 Unbound 1.9.5 之前版本中，攻擊者透過壓縮名稱可在 dname_pkt_copy 中造成無限迴圈。(CVE-2019-25040)

  - 在 Unbound 1.9.5之前版本中，攻擊者透過壓縮名稱可在 rdata_copy 中造成超出邊界寫入。(CVE-2019-25042)

  - 在 Unbound 1.9.5 之前版本中，攻擊者可在區域配置器中透過 regional_alloc 造成整數溢位。
    (CVE-2019-25032)

  - 在 Unbound 1.9.5 之前版本中，sldns_str2wire_dname_buf_origin 中存在整數溢位，可導致超出邊界寫入。(CVE-2019-25034)

  - 在 Unbound 1.9.5 之前版本中，sldns_bget_token_par 中存在超出邊界寫入弱點。(CVE-2019-25035)

  - 在 Unbound 1.9.5 之前版本中，synth_cname 中存在宣告失敗和拒絕服務弱點。(CVE-2019-25036)

  - 在 Unbound 1.9.5 之前版本中，攻擊者可透過無效封包在 dname_pkt_copy 中造成宣告失敗和拒絕服務。(CVE-2019-25037)

  - 在 Unbound 1.9.5之前版本中，respip/respip.c 的大小計算中存在整數溢位問題。(CVE-2019-25039)

  - 在 Unbound 1.9.5之前版本中，攻擊者透過壓縮名稱可在 dname_pkt_copy 中造成宣告失敗。(CVE-2019-25041)

  - NLnet Labs Unbound 的 1.12.0 版和之前的所有版本，以及 NLnet Labs NSD 的 4.3.3 版和之前的所有版本包含會導致本機符號連結攻擊的本機弱點。寫入 PID 檔案時，Unbound 和 NSD 會在檔案不存在時建立該檔案，或開啟現有檔案進行寫入。在檔案已存在的情況下，如果該檔案碰巧是符號連結而非一般檔案，則應用程式會遵循符號連結。檔案寫入後會額外造成檔案的擁有者發生改變，使得 Unbound/NSD 使用者應該以檔案的新擁有者身分執行。如果攻擊者對 Unbound/NSD 使用者具有本機存取權，則可以建立符號連結來取代 PID 檔案，並指向要清除的檔案。如果在這種情況下，Unbound/NSD 終止且未清除 PID 檔案，則以 root 權限重新啟動時，Unbound/NSD 會重寫符號連結所指向的任何檔案。這是本機弱點，可造成執行 Unbound/NSD 的系統拒絕服務。攻擊者需要能夠存取 Unbound/NSD 的有限權限使用者，並透過符號連結指向系統上的重要檔案。(CVE-2020-28935)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:1853 公告中所提及。

  - ** 爭議 ** 在 Unbound 1.9.5 之前版本中，攻擊者可在區域配置器中透過 regional_alloc 造成整數溢位。注意 供應商對此存有爭議認為這是一個弱點。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25032)

  - ** 爭議 ** 在 Unbound 1.9.5 之前版本中，sldns_str2wire_dname_buf_origin 中存在整數溢位問題，可導致超出邊界寫入。注意 供應商對此存有爭議認為這是一個弱點。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25034)

  - ** 爭議 ** 在 Unbound 1.9.5 之前版本中，sldns_bget_token_par 中存在超出邊界寫入弱點。注意 供應商對此存有爭議認為這是一個弱點。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25035)

  - ** 爭議 ** 在 Unbound 1.9.5 之前版本中，synth_cname 中存在宣告失敗和拒絕服務弱點。
    注意 供應商對此存有爭議認為這是一個弱點。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25036)

  - ** 爭議 ** 在 Unbound 1.9.5 之前版本中，攻擊者可透過無效封包在 dname_pkt_copy 中造成宣告失敗和拒絕服務。注意 供應商對此存有爭議認為這是一個弱點。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25037)

  - ** 爭議 ** 在 Unbound 1.9.5 之前版本中，dnscrypt/dnscrypt.c 的大小計算中存在整數溢位問題。注意 供應商對此存有爭議認為這是一個弱點。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25038)

  - ** 爭議 ** 在 Unbound 1.9.5之前版本中，respip/respip.c 的大小計算中存在整數溢位問題。
    注意 供應商對此存有爭議認為這是一個弱點。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25039)

  - ** 爭議 ** 在 Unbound 1.9.5 之前版本中，攻擊者透過壓縮名稱可在 dname_pkt_copy 中造成無限迴圈。注意：
    廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25040)

  - ** 爭議 ** 在 Unbound 1.9.5之前版本中，攻擊者透過壓縮名稱可在 dname_pkt_copy 中造成宣告失敗。
    注意 供應商對此存有爭議認為這是一個弱點。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25041)

  - ** 爭議 ** 在 Unbound 1.9.5之前版本中，攻擊者透過壓縮名稱可在 rdata_copy 中造成超出邊界寫入。
    注意 供應商對此存有爭議認為這是一個弱點。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25042)

  - NLnet Labs Unbound 的 1.12.0 版和之前的所有版本，以及 NLnet Labs NSD 的 4.3.3 版和之前的所有版本包含會導致本機符號連結攻擊的本機弱點。寫入 PID 檔案時，Unbound 和 NSD 會在檔案不存在時建立該檔案，或開啟現有檔案進行寫入。在檔案已存在的情況下，如果該檔案碰巧是符號連結而非一般檔案，則應用程式會遵循符號連結。檔案寫入後會額外造成檔案的擁有者發生改變，使得 Unbound/NSD 使用者應該以檔案的新擁有者身分執行。如果攻擊者對 Unbound/NSD 使用者具有本機存取權，則可以建立符號連結來取代 PID 檔案，並指向要清除的檔案。如果在這種情況下，Unbound/NSD 終止且未清除 PID 檔案，則以 root 權限重新啟動時，Unbound/NSD 會重寫符號連結所指向的任何檔案。這是本機弱點，可造成執行 Unbound/NSD 的系統拒絕服務。攻擊者需要能夠存取 Unbound/NSD 的有限權限使用者，並透過符號連結指向系統上的重要檔案。(CVE-2020-28935)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0632 公告中提及的多個弱點影響。

  - unbound：在區域配置器中透過 regional_alloc 可造成整數溢位 (CVE-2019-25032)

  - unbound：sldns_str2wire_dname_buf_origin 中存在整數溢位弱點，可導致超出邊界寫入 (CVE-2019-25034)

  - unbound：sldns_bget_token_par 中存在超出邊界寫入弱點 (CVE-2019-25035)

  - unbound：synth_cname 中存在宣告失敗和拒絕服務弱點 (CVE-2019-25036)

  - unbound：攻擊者可透過無效封包在 dname_pkt_copy 中造成宣告失敗和拒絕服務 (CVE-2019-25037)

  - unbound：dnscrypt/dnscrypt.c 的大小計算中存在整數溢位問題 (CVE-2019-25038)

  - unbound：respip/respip.c 的大小計算中存在整數溢位問題 (CVE-2019-25039)

  - unbound：攻擊者透過壓縮名稱可在 dname_pkt_copy 中造成無限迴圈 (CVE-2019-25040)

  - unbound：攻擊者透過壓縮名稱可在 dname_pkt_copy 中造成宣告失敗 (CVE-2019-25041)

  - unbound：攻擊者透過壓縮名稱可在 rdata_copy 中造成超出邊界寫入 (CVE-2019-25042)

  - unbound：寫入 PID 檔案時會發生符號連結遊走問題 (CVE-2020-28935)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Unbound (一種驗證、遞回、快取 DNS 解析器) 中發現數個安全性弱點。已恢復對 unbound DNS 伺服器的支援，可在 unbound1.9 來源套件中找到來源。

CVE-2020-12662

Unbound 中存在網路訊息量控制不充分的問題，即「NXNSAttack」問題。這是由 NS 記錄中 NSDNAME 中的隨機子網域所觸發。

CVE-2020-12663

在 Unbound 中，透過從上游伺服器接收的格式錯誤的 DNS 回應可以造成無限迴圈。

CVE-2020-28935

Unbound 中有一個本機弱點可以觸發本機符號連結攻擊。寫入 PID 檔案時，Unbound 會建立該檔案 (若檔案不存在)，或開啟現有檔案進行寫入。在檔案已存在的情況下，如果該檔案碰巧是符號連結而非一般檔案，則會遵循符號連結。 

針對 Debian 9 Stretch，已在 1.9.0-2+deb10u2~deb9u1 版本中修正這些問題。

建議您升級 unbound1.9 套件。

如需有關 unbound1.9 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/unbound1.9

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 1853 公告中提及的多個弱點影響。

  - unbound：在區域配置器中透過 regional_alloc 可造成整數溢位 (CVE-2019-25032)

  - unbound：sldns_str2wire_dname_buf_origin 中存在整數溢位弱點，可導致超出邊界寫入 (CVE-2019-25034)

  - unbound：sldns_bget_token_par 中存在超出邊界寫入弱點 (CVE-2019-25035)

  - unbound：synth_cname 中存在宣告失敗和拒絕服務弱點 (CVE-2019-25036)

  - unbound：攻擊者可透過無效封包在 dname_pkt_copy 中造成宣告失敗和拒絕服務 (CVE-2019-25037)

  - unbound：dnscrypt/dnscrypt.c 的大小計算中存在整數溢位問題 (CVE-2019-25038)

  - unbound：respip/respip.c 的大小計算中存在整數溢位問題 (CVE-2019-25039)

  - unbound：攻擊者透過壓縮名稱可在 dname_pkt_copy 中造成無限迴圈 (CVE-2019-25040)

  - unbound：攻擊者透過壓縮名稱可在 dname_pkt_copy 中造成宣告失敗 (CVE-2019-25041)

  - unbound：攻擊者透過壓縮名稱可在 rdata_copy 中造成超出邊界寫入 (CVE-2019-25042)

  - unbound：寫入 PID 檔案時會發生符號連結遊走問題 (CVE-2020-28935)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 unbound 為 1.7.3-15 之前版本。因此，會受到 ALAS2-2021-1683 公告中所提及的多個弱點影響。

  - 在 Unbound 1.9.5 之前版本中，攻擊者可在區域配置器中透過 regional_alloc 造成整數溢位。注意：廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25032)

  - 在 Unbound 1.9.5 之前版本中，攻擊者可在區域配置器中透過 ALIGN_UP macro 造成整數溢位。注意：
    廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25033)

  - 在 Unbound 1.9.5 之前版本中，sldns_str2wire_dname_buf_origin 中存在整數溢位，可導致超出邊界寫入。注意：廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25034)

  - 在 Unbound 1.9.5 之前版本中，sldns_bget_token_par 中存在超出邊界寫入弱點。注意：廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25035)

  - 在 Unbound 1.9.5 之前版本中，synth_cname 中存在宣告失敗和拒絕服務弱點。注意：廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25036)

  - 在 Unbound 1.9.5 之前版本中，攻擊者可透過無效封包在 dname_pkt_copy 中造成宣告失敗和拒絕服務。注意：廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25037)

  - 在 Unbound 1.9.5 之前版本中，dnscrypt/dnscrypt.c 的大小計算中存在整數溢位問題。注意：廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25038)

  - 在 Unbound 1.9.5之前版本中，respip/respip.c 的大小計算中存在整數溢位問題。注意：廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25039)

  - 在 Unbound 1.9.5 之前版本中，攻擊者透過壓縮名稱可在 dname_pkt_copy 中造成無限迴圈。注意：廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25040)

  - 在 Unbound 1.9.5之前版本中，攻擊者透過壓縮名稱可在 dname_pkt_copy 中造成宣告失敗。注意：廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25041)

  - 在 Unbound 1.9.5之前版本中，攻擊者透過壓縮名稱可在 rdata_copy 中造成超出邊界寫入。注意：廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25042)

  - NLnet Labs Unbound 的 1.12.0 版和之前的所有版本，以及 NLnet Labs NSD 的 4.3.3 版和之前的所有版本包含會導致本機符號連結攻擊的本機弱點。寫入 PID 檔案時，Unbound 和 NSD 會在檔案不存在時建立該檔案，或開啟現有檔案進行寫入。在檔案已存在的情況下，如果該檔案碰巧是符號連結而非一般檔案，則應用程式會遵循符號連結。檔案寫入後會額外造成檔案的擁有者發生改變，使得 Unbound/NSD 使用者應該以檔案的新擁有者身分執行。如果攻擊者對 Unbound/NSD 使用者具有本機存取權，則可以建立符號連結來取代 PID 檔案，並指向要清除的檔案。如果在這種情況下，Unbound/NSD 終止且未清除 PID 檔案，則以 root 權限重新啟動時，Unbound/NSD 會重寫符號連結所指向的任何檔案。這是本機弱點，可造成執行 Unbound/NSD 的系統拒絕服務。攻擊者需要能夠存取 Unbound/NSD 的有限權限使用者，並透過符號連結指向系統上的重要檔案。(CVE-2020-28935)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202101-38 中所述的弱點影響 (NSD：符號連結遊走)

    發現一個本機弱點，可允許本機符號連結攻擊，這是 NSD 處理 PID 檔案的方式所致。
  影響：

    本機攻擊者可能會造成拒絕服務情況。
  因應措施：

    目前尚無已知的因應措施。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 1853 公告中提及的多個弱點影響。

  - unbound：在區域配置器中透過 regional_alloc 可造成整數溢位 (CVE-2019-25032)

  - unbound：sldns_str2wire_dname_buf_origin 中存在整數溢位弱點，可導致超出邊界寫入 (CVE-2019-25034)

  - unbound：sldns_bget_token_par 中存在超出邊界寫入弱點 (CVE-2019-25035)

  - unbound：synth_cname 中存在宣告失敗和拒絕服務弱點 (CVE-2019-25036)

  - unbound：攻擊者可透過無效封包在 dname_pkt_copy 中造成宣告失敗和拒絕服務 (CVE-2019-25037)

  - unbound：dnscrypt/dnscrypt.c 的大小計算中存在整數溢位問題 (CVE-2019-25038)

  - unbound：respip/respip.c 的大小計算中存在整數溢位問題 (CVE-2019-25039)

  - unbound：攻擊者透過壓縮名稱可在 dname_pkt_copy 中造成無限迴圈 (CVE-2019-25040)

  - unbound：攻擊者透過壓縮名稱可在 dname_pkt_copy 中造成宣告失敗 (CVE-2019-25041)

  - unbound：攻擊者透過壓縮名稱可在 rdata_copy 中造成超出邊界寫入 (CVE-2019-25042)

  - unbound：寫入 PID 檔案時會發生符號連結遊走問題 (CVE-2020-28935)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
149324	Ubuntu 18.04 LTS / 20.04 LTS：Unbound 弱點 (USN-4938-1)	Nessus	Ubuntu Local Security Checks	2021/5/6	2024/8/27	critical
257513	Linux Distros 未修補的弱點：CVE-2020-28935	Nessus	Misc.	2025/8/27	2025/8/27	medium
149938	Oracle Linux 8：unbound (ELSA-2021-1853)	Nessus	Oracle Linux Local Security Checks	2021/5/26	2024/10/22	critical
184575	Rocky Linux 8unbound (RLSA-2021:1853)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	critical
158321	RHEL 8：unbound (RHSA-2022: 0632)	Nessus	Red Hat Local Security Checks	2022/2/23	2024/11/7	critical
146527	Debian DLA-2556-1：unbound1.9 安全性更新	Nessus	Debian Local Security Checks	2021/2/16	2024/1/22	high
149675	RHEL 8：unbound (RHSA-2021: 1853)	Nessus	Red Hat Local Security Checks	2021/5/19	2024/11/7	critical
151275	Amazon Linux 2：unbound (ALAS-2021-1683)	Nessus	Amazon Linux Local Security Checks	2021/7/1	2024/12/11	critical
145564	GLSA-202101-38 : NSD：符號連結遊走	Nessus	Gentoo Local Security Checks	2021/1/29	2024/1/25	medium
149745	CentOS 8：unbound (CESA-2021: 1853)	Nessus	CentOS Local Security Checks	2021/5/19	2021/6/2	critical

偵測

搜尋 Plugin

critical

medium

critical

critical

critical

high

critical

critical

medium

critical