遠端主機上安裝的 bind 為 9.11.4-26.P2 之前版本。因此，會受到 ALAS2-2025-2751 公告中所提及的多個弱點影響。

    可以建構一個區域，使得對它的某些查詢會產生含有「其他」區段中數個記錄的回應。傳送許多此類查詢的攻擊者可造成授權伺服器本身或獨立解析器使用不成比例的資源處理查詢。Zones will usually need to have been deliberately crafted to attack this exposure.此問題會影響 BIND 9 9.11.0 至 9.11.37 版本、9.16.0 至 9.16.50 版本、9.18.0 至 9.18.32 版本、9.20.0 至 9.20.4 版本、9.21.0 至 9.21.3 版本、9.11.3-S1 至 9.11.37-S1 版本、9.16.8-S1 至 9.16.50-S1 版本以及 9.18.11-S1 至 9.18.32-S1 版本。(CVE-2024-11187)

    使用 DNS-over-HTTPS (DoH) 的用戶端可能會利用特製的有效或無效 HTTP/2 流量造成溢流，進而耗盡 DNS 解析器的 CPU 和/或記憶體。此問題會影響 BIND 9 的 9.18.0 至 9.18.32 版本、9.20.0 至 9.20.4版本、9.21.0 至 9.21.3 版本，以及 9.18.11-S1 至 9.18.32-S1 版本。(CVE-2024-12705)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-838 公告中所提及的多個弱點影響。

    可以建構一個區域，使得對它的某些查詢會產生含有「其他」區段中數個記錄的回應。傳送許多此類查詢的攻擊者可造成授權伺服器本身或獨立解析器使用不成比例的資源處理查詢。Zones will usually need to have been deliberately crafted to attack this exposure.此問題會影響 BIND 9 9.11.0 至 9.11.37 版本、9.16.0 至 9.16.50 版本、9.18.0 至 9.18.32 版本、9.20.0 至 9.20.4 版本、9.21.0 至 9.21.3 版本、9.11.3-S1 至 9.11.37-S1 版本、9.16.8-S1 至 9.16.50-S1 版本以及 9.18.11-S1 至 9.18.32-S1 版本。(CVE-2024-11187)

    使用 DNS-over-HTTPS (DoH) 的用戶端可能會利用特製的有效或無效 HTTP/2 流量造成溢流，進而耗盡 DNS 解析器的 CPU 和/或記憶體。此問題會影響 BIND 9 的 9.18.0 至 9.18.32 版本、9.20.0 至 9.20.4版本、9.21.0 至 9.21.3 版本，以及 9.18.11-S1 至 9.18.32-S1 版本。(CVE-2024-12705)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5854 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5854-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 1 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：bind9 CVE ID：CVE-2024-11187 CVE-2024-12705

    在 DNS 伺服器實作 BIND 中發現數個弱點，這些弱點可導致拒絕服務。

    針對穩定的發行版本 (bookworm)，這些問題已在 1:9.18.33-1~deb12u2 版本中修復。

    建議您升級 bind9 套件。

    如需有關 bind9 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/bind9

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主機上安裝的套件受到 USN-7241-1 公告中所提及的多個弱點影響。

    Toshifumi Sakaguchi 發現，Bind 未正確處理附加區段中的許多記錄。遠端攻擊者可能會利用此問題來造成 Bind 佔用 CPU 資源，進而導致拒絕服務。(CVE-2024-11187)

    Jean-Franois Billaud 發現，Bind DNS-over-HTTPS 實作未正確處理繁重的查詢負載。遠端攻擊者可能會利用此問題造成 Bind 耗用資源，進而導致拒絕服務。(CVE-2024-12705)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 bind 比 9.18.33/9.20.5 舊。因此會受到 SSA:2025-029-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 bind 套件，可修正多個安全性問題。

Tenable 已直接從 bind 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2025:1670 公告中所提及。

    * bind：bind9：其他區段中的許多記錄會造成 CPU 耗盡 (CVE-2024-11187)
      * bind：bind9：DNS-over-HTTPS 實作在繁重的查詢負載下受到多個問題影響 (CVE-2024-12705)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 使用 DNS-over-HTTPS (DoH) 的用戶端可能以特製的有效或無效 HTTP/2 流量使 DNS 解析器溢流進而耗盡其 CPU 和/或記憶體。此問題會影響 BIND 9 的 9.18.0 至 9.18.32版、 9.20.0 至 9.20.4版、 9.21.0 至 9.21.3版以及 9.18.11-S1 至 9.18.32-S1 版。 (CVE-2024-12705)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:1670 公告中提及的多個弱點影響。

    BIND (Berkeley Internet Name Domain) 是 DNS (網域名稱系統) 通訊協定的實作。BIND 中包含解析 IP 位址主機名稱的 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修正：

    * bind：bind9：其他區段中的許多記錄會造成 CPU 耗盡 (CVE-2024-11187)

    * bind：bind9：DNS-over-HTTPS 實作在繁重的查詢負載下受到多個問題影響 (CVE-2024-12705)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-1670 公告中提及的多個弱點影響。

    - 修復 CVE-2024-11187 bind：bind9：其他區段中的許多記錄會造成 CPU 耗盡

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
214980	Amazon Linux 2 : bind (ALAS-2025-2751)	Nessus	Amazon Linux Local Security Checks	2025/2/4	2025/5/22	high
215038	Amazon Linux 2023：bind、bind-chroot、bind-devel (ALAS2023-2025-838)	Nessus	Amazon Linux Local Security Checks	2025/2/5	2025/5/22	high
214787	Debian dsa-5854：bind9 - 安全性更新	Nessus	Debian Local Security Checks	2025/1/29	2025/5/22	high
214790	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：Bind 弱點 (USN-7241-1)	Nessus	Ubuntu Local Security Checks	2025/1/29	2025/5/22	high
214786	Slackware Linux 15.0/最新版 bind 多個弱點 (SSA:2025-029-01)	Nessus	Slackware Local Security Checks	2025/1/29	2025/5/22	high
216687	AlmaLinux 9 : bind9.18 (ALSA-2025:1670)	Nessus	Alma Linux Local Security Checks	2025/2/24	2025/2/24	high
227699	Linux Distros 未修補的弱點：CVE-2024-12705	Nessus	Misc.	2025/3/5	2025/9/8	high
216489	RHEL 9：bind9.18 (RHSA-2025:1670)	Nessus	Red Hat Local Security Checks	2025/2/19	2025/6/5	high
216615	Oracle Linux 9：bind9.18 (ELSA-2025-1670)	Nessus	Oracle Linux Local Security Checks	2025/2/21	2025/9/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high