遠端 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS 主機上安裝的套件受到 USN-6909-1 公告中所提及的多個弱點影響。

    據發現，Bind 未正確處理 TCP 上的大量 DNS 訊息。遠端攻擊者可能利用此問題造成 Bind 變得不穩定，進而導致拒絕服務。
    (CVE-2024-0760)

    Toshifumi Sakaguchi 發現，Bind 未正確處理同時存在大量 RR 的情況。遠端攻擊者可能會利用此問題造成 Bind 耗用資源，進而導致拒絕服務。(CVE-2024-1737)

    據發現，Bind 未正確處理大量 SIG(0) 簽署的要求。遠端攻擊者可能會利用此問題造成 Bind 耗用資源，進而導致拒絕服務。
    (CVE-2024-1975)

    Daniel Strnger 發現，Bind 未正確處理同時提供穩定快取資料和授權區域內容的問題。遠端攻擊者可能利用此問題造成 Bind 損毀，進而導致拒絕服務。(CVE-2024-4076)

    在 Ubuntu 20.04 LTS 上，Bind 已從 9.16 更新至 9.18。除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

    如需詳細資訊，請參閱下列網頁：

    https://kb.isc.org/docs/changes-to-be-aware-of-when-moving-from-bind-916-to-918

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:5418 公告中提及的多個弱點影響。

    Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。
    BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修正：

    * bind：bind9：如果相同 nam 存在大量 RR，則 BIND 的資料庫會很慢 (CVE-2024-1737)

    * bind9：bind：可以利用 SIG(0) 來耗盡 CPU 資源 (CVE-2024-1975)

    * bind：bind9：提供過時快取資料和授權區域內容時發生宣告失敗 (CVE-2024-4076)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 bind 為 9.18.28 之前版本。因此，它受到 SSA:2024-205-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 bind 套件，可修正多個安全性問題。

Tenable 已直接從 bind 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:5390 公告中提及的多個弱點影響。

    Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。
    BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修正：

    * bind：bind9：如果相同 nam 存在大量 RR，則 BIND 的資料庫會很慢 (CVE-2024-1737)

    * bind9：bind：可以利用 SIG(0) 來耗盡 CPU 資源 (CVE-2024-1975)

    * bind：bind9：提供過時快取資料和授權區域內容時發生宣告失敗 (CVE-2024-4076)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:5231 公告中提及的多個弱點影響。

    Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。
    BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修正：

    * bind：bind9：如果相同 nam 存在大量 RR，則 BIND 的資料庫會很慢 (CVE-2024-1737)

    * bind9：bind：可以利用 SIG(0) 來耗盡 CPU 資源 (CVE-2024-1975)

    * bind：bind9：提供過時快取資料和授權區域內容時發生宣告失敗 (CVE-2024-4076)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-5231 公告中提及的多個弱點影響。

    - 對於 reclimit 測試反向移植的次要修正 (CVE-2024-1737)
    - 解決 CVE-2024-1975
    - 解決 CVE-2024-1737
    - 解決 CVE-2024-4076
    - 防止 masterformat 系統測試時發生當機 (CVE-2023-6516)
    - 新增下游變更補充 CVE-2023-50387
    - 防止處理大型 DNS 訊息時 CPU 負載增加 (CVE-2023-4408)
    - 防止 nxdomain-redirect 與 RFC 1918 反向區域結合使用時發生宣告失敗 (CVE-2023-5517)
    - 防止 DNS64 與 serve-stale 結合使用時發生宣告失敗 (CVE-2023-5679)
    - 特定的遞回查詢模式可能導致記憶體不足情形 (CVE-2023-6516)
    - 防止 DNSSEC 驗證器中增加的 CPU 消耗 (CVE-2023-50387 CVE-2023-50868)
    - 限制控制通道中可能的遞回量 (CVE-2023-3341)
    - 防止重新整理過時資料時可能發生無限迴圈 (CVE-2023-2911)
    - 加強快取清理，以防止溢出設定的限制 (CVE-2023-2828)
    - 處理上游和 rhel 之間的細微差異 (CVE-2022-3094)
    - 防止 UPDATE 要求發生溢流 (CVE-2022-3094)
    - server-stale 作用中時處理 RRSIG 查詢 (CVE-2022-3736)
    - 修復當達到 soft-quota 且 serve-stale 處於作用中狀態時發生當機的問題 (CVE-2022-3924)
    - 限制為委派執行的工作量 (CVE-2022-2795)
    - 修復可能發生的與 serve-stale 相關的當機問題 (CVE-2022-3080)
    - 修復 ECDSA 驗證處理中的記憶體流失問題 (CVE-2022-38177)
    - 修復 EdDSA 驗證處理中的記憶體流失問題 (CVE-2022-38178)

    bind-dyndb-ldap

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:5525 公告中提及的多個弱點影響。

    Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。
    BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修正：

    * bind：bind9：如果相同 nam 存在大量 RR，則 BIND 的資料庫會很慢 (CVE-2024-1737)

    * bind9：bind：可以利用 SIG(0) 來耗盡 CPU 資源 (CVE-2024-1975)

    * bind：bind9：提供過時快取資料和授權區域內容時發生宣告失敗 (CVE-2024-4076)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:5231 公告中所提及。

    * bind：bind9：如果相同 nam 存在大量 RR，則 BIND 的資料庫會很慢 (CVE-2024-1737)

    * bind9：bind：可以利用 SIG(0) 來耗盡 CPU 資源 (CVE-2024-1975)

    * bind：bind9：提供過時快取資料和授權區域內容時發生宣告失敗 (CVE-2024-4076)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:5907 公告中提及的多個弱點影響。

    Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。
    BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修正：

    * bind：bind9：如果相同 nam 存在大量 RR，則 BIND 的資料庫會很慢 (CVE-2024-1737)

    * bind9：bind：可以利用 SIG(0) 來耗盡 CPU 資源 (CVE-2024-1975)

    * bind：bind9：提供過時快取資料和授權區域內容時發生宣告失敗 (CVE-2024-4076)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5734 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5734-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 7 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：bind9 CVE ID：CVE-2024-0760 CVE-2024-1737 CVE-2024-1975 CVE-2024-4076

    在 DNS 伺服器實作 BIND 中發現數個弱點，這些弱點可導致拒絕服務。

    為減輕 CVE-2024-1737 的影響，已新增兩個新的設定陳述式，以允許次要伺服器和遞回解析器的運算子設定其區域或快取中資料增長的上限。
    如需詳細資料，請參閱：
    https://kb.isc.org/docs/rrset-limits-in-zones

    針對舊的穩定發行版本 (bullseye)，已在 1:9.16.50-1~deb11u1 版中修正這些問題。針對舊的穩定發行版本 (bullseye)，用於緩解 CVE-2024-1737 問題的限制為硬式編碼且無法設定。

    針對穩定的發行版本 (bookworm)，已在 1:9.18.28-1~deb12u1 版中修正這些問題。

    建議您升級 bind9 套件。

    如需有關 bind9 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/bind9

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2024-680 公告中所提及的多個弱點影響。

    在有內容新增或更新，以及處理此名稱的用戶端查詢時，為同一主機名稱 (屬於任何 RTYPE) 保留大量 RR 的解析器快取和授權區域資料庫會受到效能降低的影響。此問題會影響以下版本的 BIND 9：9.11.0 至 9.11.37、9.16.0 至 9.16.50、9.18.0 至 9.18.27、9.19.0 至 9.19.24、9.11.4-S1 至 9.11.37-S1、9.16.8-S1 至 9.16.50-S1 以及 9.18.11-S1 至 9.18.27-S1。(CVE-2024-1737)

    如果伺服器主控一個含有金鑰資源記錄的區域，或解析器 DNSSEC 會驗證快取中來自 DNSSEC 簽署網域的金鑰資源記錄，則用戶端可透過傳送一系列 SIG(0) 簽署的要求來耗盡解析器 CPU 資源。此問題會影響以下版本的 BIND 9：9.0.0 至 9.11.37、9.16.0 至 9.16.50、9.18.0 至 9.18.27、9.19.0 至 9.19.24、9.9.3-S1 至 9.11.37-S1、9.16.8-S1 至 9.16.49-S1 以及 9.18.11-S1 至 9.18.27-S1。(CVE-2024-1975)

    觸發提供過時資料且也需要在本機授權區域資料中查閱的用戶端查詢，可能會導致宣告失敗。此問題會影響以下版本的 BIND 9：9.16.13 至 9.16.50、9.18.0 至 9.18.27、9.19.0 至 9.19.24、9.11.33-S1 至 9.11.37-S1、9.16.13-S1 至 9.16.50-S1 以及 9.18.11-S1 至 9.18.27-S1。(CVE-2024-4076)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-5390 公告中提及的多個弱點影響。

    - 對於 reclimit 測試反向移植的次要修正 (CVE-2024-1737)
    - 反向移植新增的 max-records-per-type 和 max-records-per-type 選項 (CVE-2024-1737)
    - 解決 CVE-2024-1975
    - 解決 CVE-2024-1737
    - 解決 CVE-2024-4076
    - 防止 masterformat 系統測試時發生當機 (CVE-2023-6516)
    - 防止處理大型 DNS 訊息時 CPU 負載增加 (CVE-2023-4408)
    - 防止 nxdomain-redirect 與 RFC 1918 反向區域結合使用時發生宣告失敗 (CVE-2023-5517)
    - 防止 DNS64 與 serve-stale 結合使用時發生宣告失敗 (CVE-2023-5679)
    - 特定的遞回查詢模式可能導致記憶體不足情形 (CVE-2023-6516)
    - 防止 DNSSEC 驗證器中增加的 CPU 消耗 (CVE-2023-50387 CVE-2023-50868)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:5813 公告中提及的多個弱點影響。

    Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。
    BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修正：

    * bind：bind9：如果相同 nam 存在大量 RR，則 BIND 的資料庫會很慢 (CVE-2024-1737)

    * bind9：bind：可以利用 SIG(0) 來耗盡 CPU 資源 (CVE-2024-1975)

    * bind：bind9：提供過時快取資料和授權區域內容時發生宣告失敗 (CVE-2024-4076)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 觸發提供過時資料以及需要在本機授權區域資料中查閱的用戶端查詢可能會導致宣告失敗。此問題會影響 BIND 9 版本 9.16.13 至 9.16.50、 9.18.0 至 9.18.27、 9.19.0 至 9.19.24、9.11.33-S1 至 9.11.37-S1、9.16.13-S1 至 9.16.50-S1以及 9.18 .11-S1 至 9.18.27-S1。 (CVE-2024-4076)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Azure Linux 3.0 主機上安裝的 bind 版本比測試版本舊。因此，此版本會受到 CVE-2024-4076 公告中提及的一個弱點影響。

  - 觸發提供過時資料以及需要在本機授權區域資料中查閱的用戶端查詢 可能會導致宣告失敗。此問題會影響 BIND 9 版本 9.16.13 至 9.16.50、 9.18.0 至 9.18.27、 9.19.0 至 9.19.24、9.11.33-S1 至 9.11.37-S1、9.16.13-S1 至 9.16.50-S1以及 9.18 .11-S1 至 9.18.27-S1。 (CVE-2024-4076)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
203144	Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS：Bind 弱點 (USN-6909-1)	Nessus	Ubuntu Local Security Checks	2024/7/23	2025/1/30	high
205556	RHEL 8：bind9.16 (RHSA-2024:5418)	Nessus	Red Hat Local Security Checks	2024/8/15	2024/11/7	high
203670	Slackware Linux 15.0/最新版 bind 多個弱點 (SSA:2024-205-01)	Nessus	Slackware Local Security Checks	2024/7/23	2025/1/30	high
205562	RHEL 8：bind9.16 (RHSA-2024:5390)	Nessus	Red Hat Local Security Checks	2024/8/15	2025/3/28	high
205632	RHEL 9：bind 和 bind-dyndb-ldap (RHSA-2024:5231)	Nessus	Red Hat Local Security Checks	2024/8/15	2025/3/28	high
205435	Oracle Linux 9 : bind / 和 / bind-dyndb-ldap (ELSA-2024-5231)	Nessus	Oracle Linux Local Security Checks	2024/8/13	2025/9/9	high
205767	RHEL 8：bind9.16 (RHSA-2024:5525)	Nessus	Red Hat Local Security Checks	2024/8/19	2024/11/7	high
206044	Rocky Linux 9bind 和 bind-dyndb-ldap (RLSA-2024:5231)	Nessus	Rocky Linux Local Security Checks	2024/8/21	2025/1/30	high
206243	RHEL 9：bind 和 bind-dyndb-ldap (RHSA-2024:5907)	Nessus	Red Hat Local Security Checks	2024/8/27	2024/11/7	high
204745	Debian dsa-5734：bind9 - 安全性更新	Nessus	Debian Local Security Checks	2024/7/25	2025/1/30	high
205101	Amazon Linux 2023：bind、bind-chroot、bind-devel (ALAS2023-2024-680)	Nessus	Amazon Linux Local Security Checks	2024/8/6	2025/1/30	high
205537	Oracle Linux 8：bind9.16 (ELSA-2024-5390)	Nessus	Oracle Linux Local Security Checks	2024/8/14	2025/9/11	high
206212	RHEL 9：bind 和 bind-dyndb-ldap (RHSA-2024:5813)	Nessus	Red Hat Local Security Checks	2024/8/26	2024/11/7	high
251619	Linux Distros 未修補的弱點：CVE-2024-4076	Nessus	Misc.	2025/8/18	2025/8/18	high
215250	Azure Linux 3.0 安全性更新bind (CVE-2024-4076)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/9/15	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high