遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3271 公告中提及的多個弱點影響。

    Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。
    BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    動態主機設定通訊協定 (DHCP) 是一種能讓 IP 網路中的個別裝置，取得其各自網路組態資訊的通訊協定，這些資訊包括：IP 位址、子網路遮罩和廣播位址。dhcp 套件提供在網路上啟用和管理 DHCP 所需的轉送代理及 ISC DHCP 服務。

    安全性修正：

    * bind9：剖析大型 DNS 訊息可能造成 CPU 負載過重 (CVE-2023-4408)

    * bind9：KeyTrap - DNSSEC 驗證器中的 CPU 消耗極大 (CVE-2023-50387)

    * bind9：準備 NSEC3 最近封裝證明可耗盡 CPU 資源 (CVE-2023-50868)

    錯誤修正：

    * bind-export-libs 的 API 變更後重建 dhcp

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2024-550 公告中所提及的多個弱點影響。

  - `named` 中的 DNS 訊息剖析程式碼包含一個運算複雜度過高的區段。
    它不會對典型的 DNS 流量造成問題，但特製的查詢和回應可能會透過惡意利用此缺陷，造成受影響之 `named` 執行個體上的 CPU 負載過重。此問題會同時影響授權伺服器和遞迴解析器。此問題會影響 BIND 9 9.0.0 至 9.16.45、9.18.0 至 9.18.21、9.19.0 至 9.19.19、9.9.3-S1 至 9.11.37-S1、9.16.8-S1 至 9.16.45-S1 以及 9.18.11-S1 至 9.18.21-S1。(CVE-2023-4408)

  - 遠端攻擊者可利用 DNS 通訊協定 (在 RFC 4033、4034、4035、6840 和相關 RFC 中) 的特定 DNSSEC 方面，透過一或多個 DNSSEC 回應造成拒絕服務 (CPU 消耗)，即 KeyTrap 問題。其中一個問題是，當某個區域具有多個 DNSKEY 和 RRSIG 記錄時，通訊協定規格即表示演算法必須評估 DNSKEY 和 RRSIG 記錄的所有組合。(CVE-2023-50387)

  - 遠端攻擊者可利用 DNS 通訊協定 (略過 RFC 9276 指南時為 RFC 5155) 的最近封裝證明部分，透過隨機子網域攻擊中的 DNSSEC 回應造成拒絕服務 (SHA-1 計算的 CPU 消耗)，即 NSEC3 問題。RFC 5155 規格即表示，演算法必須在某些情況下執行雜湊函式的數千次反覆運算。(CVE-2023-50868)

  - 在下列情況下，查詢處理程式碼中的缺陷可造成「named」因宣告失敗而提前結束：- 已設定「nxdomain-redirect <domain>;」，且 - 解析器收到 RFC 1918 位址的 PTR 查詢，而這通常會產生授權的 NXDOMAIN 回應。此問題會影響 BIND 9 9.12.0 至 9.16.45、9.18.0 至 9.18.21、9.19.0 至 9.19.19、9.16.8-S1 至 9.16.45-S1 以及 9.18.11-S1 至 9.18.21-S1。(CVE-2023-5517)

  - DNS64 和 serve-stale 之間的錯誤互動可能導致在遞回解析期間 (啟用這兩項功能時) 因宣告失敗而損毀。此問題會影響 BIND 9 9.16.12 至 9.16.45、9.18.0 至 9.18.21、9.19.0 至 9.19.19、9.16.12-S1 至 9.16.45-S1 以及 9.18.11-S1 至 9.18.21-S1。(CVE-2023-5679)

  - 為了保持其快取資料庫的效率，作為遞回解析器執行的 `named` 偶爾會嘗試清理資料庫。它會使用若干方法，包括一些非同步的方法：系統會先行配置指向可清除之快取元素的小記憶體區塊，然後將其排入佇列以供後續處理。據發現，如果解析器持續處理觸發此類型快取資料庫維護的查詢模式，`named` 可能無法及時處理清理事件。這進而使已排入佇列的清理事件清單隨時間無限增長，進而允許顯著超出設定的 `max-cache-size` 限制。此問題會影響 BIND 9 9.16.0 至 9.16.45 和 9.16.8-S1 至 9.16.45-S1。(CVE-2023-6516)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1334 公告中提及的多個弱點影響。

  - 遠端攻擊者可利用 DNS 通訊協定 (在 RFC 4033、4034、4035、6840 和相關 RFC 中) 的特定 DNSSEC 方面，透過一或多個 DNSSEC 回應造成拒絕服務 (CPU 消耗)，即 KeyTrap 問題。其中一個問題是，當某個區域具有多個 DNSKEY 和 RRSIG 記錄時，通訊協定規格即表示演算法必須評估 DNSKEY 和 RRSIG 記錄的所有組合。(CVE-2023-50387)

  - 遠端攻擊者可利用 DNS 通訊協定 (略過 RFC 9276 指南時為 RFC 5155) 的最近封裝證明部分，透過隨機子網域攻擊中的 DNSSEC 回應造成拒絕服務 (SHA-1 計算的 CPU 消耗)，即 NSEC3 問題。RFC 5155 規格即表示，演算法必須在某些情況下執行雜湊函式的數千次反覆運算。(CVE-2023-50868)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1335 公告中提及的多個弱點影響。

  - bind9：KeyTrap - DNSSEC 驗證器中的 CPU 消耗極大 (CVE-2023-50387)

  - bind9：準備 NSEC3 最近封裝證明可耗盡 CPU 資源 (CVE-2023-50868)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1647 公告中提及的多個弱點影響。

  - bind9：剖析大型 DNS 訊息可能造成 CPU 負載過重 (CVE-2023-4408)

  - bind9：啟用 nxdomain-redirect 時，查詢 RFC 1918 反向區域可能會造成宣告失敗 (CVE-2023-5517)

  - bind9：同時啟用 DNS64 和 serve-stale 可能會導致遞回解析期間發生宣告失敗 (CVE-2023-5679)

  - bind9：特定遞回查詢模式可能導致記憶體不足情形 (CVE-2023-6516)

  - bind9：KeyTrap - DNSSEC 驗證器中的 CPU 消耗極大 (CVE-2023-50387)

  - bind9：準備 NSEC3 最近封裝證明可耗盡 CPU 資源 (CVE-2023-50868)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:1782 公告中所提及。

  - `named` 中的 DNS 訊息剖析程式碼包含一個運算複雜度過高的區段。
    它不會對典型的 DNS 流量造成問題，但特製的查詢和回應可能會透過惡意利用此缺陷，造成受影響之 `named` 執行個體上的 CPU 負載過重。此問題會同時影響授權伺服器和遞迴解析器。此問題會影響 BIND 9 9.0.0 至 9.16.45、9.18.0 至 9.18.21、9.19.0 至 9.19.19、9.9.3-S1 至 9.11.37-S1、9.16.8-S1 至 9.16.45-S1 以及 9.18.11-S1 至 9.18.21-S1。(CVE-2023-4408)

  - 遠端攻擊者可利用 DNS 通訊協定 (在 RFC 4033、4034、4035、6840 和相關 RFC 中) 的特定 DNSSEC 方面，透過一或多個 DNSSEC 回應造成拒絕服務 (CPU 消耗)，即 KeyTrap 問題。其中一個問題是，當某個區域具有多個 DNSKEY 和 RRSIG 記錄時，通訊協定規格即表示演算法必須評估 DNSKEY 和 RRSIG 記錄的所有組合。(CVE-2023-50387)

  - 遠端攻擊者可利用 DNS 通訊協定 (略過 RFC 9276 指南時為 RFC 5155) 的最近封裝證明部分，透過隨機子網域攻擊中的 DNSSEC 回應造成拒絕服務 (SHA-1 計算的 CPU 消耗)，即 NSEC3 問題。RFC 5155 規格即表示，演算法必須在某些情況下執行雜湊函式的數千次反覆運算。(CVE-2023-50868)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 dnsmasq 版本早於 2.90-1。因此，會受到 ALAS2DNSMASQ-2024-002 公告中所提及的多個弱點影響。

  - 遠端攻擊者可利用 DNS 通訊協定 (在 RFC 4033、4034、4035、6840 和相關 RFC 中) 的特定 DNSSEC 方面，透過一或多個 DNSSEC 回應造成拒絕服務 (CPU 消耗)，即 KeyTrap 問題。其中一個問題是，當某個區域具有多個 DNSKEY 和 RRSIG 記錄時，通訊協定規格即表示演算法必須評估 DNSKEY 和 RRSIG 記錄的所有組合。(CVE-2023-50387)

  - 遠端攻擊者可利用 DNS 通訊協定 (略過 RFC 9276 指南時為 RFC 5155) 的最近封裝證明部分，透過隨機子網域攻擊中的 DNSSEC 回應造成拒絕服務 (SHA-1 計算的 CPU 消耗)，即 NSEC3 問題。RFC 5155 規格即表示，演算法必須在某些情況下執行雜湊函式的數千次反覆運算。(CVE-2023-50868)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝受到多個弱點影響的套件如 AXSA:2024-7557:02 公告中所提及。

    * bind9：KeyTrap - DNSSEC 驗證器中的 CPU 消耗極大 (CVE-2023-50387)
      * bind9：準備 NSEC3 最近封裝證明可耗盡 CPU 資源 (CVE-2023-50868)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:1804 公告中提及的多個弱點影響。

    unbound 套件提供驗證、遞迴和快取 DNS 或 DNSSEC 解析器。

    安全性修正：

    * bind9：KeyTrap - DNSSEC 驗證器中的 CPU 消耗極大 (CVE-2023-50387)

    * bind9：準備 NSEC3 最近封裝證明可耗盡 CPU 資源 (CVE-2023-50868)

    安全性修正：

    * 在 Unbound 中發現因不正確的預設權限所致的弱點會允許 unbound 群組外的任何處理程序修改 unbound 運行時間組態。在 control-interface 選項中明確或隱含地使用 IP 位址的 control-use-cert: no 選項的預設組合可允許不當存取。如果處理程序可透過 localhost 連線至連接埠 8953，則可變更 unbound.service 的設定。此瑕疵允許無權限的本機處理程序操控執行中的執行個體進而可能改變 轉送工具讓其追踪本機解析器轉寄的所有查詢且在某些情況下甚至會中斷解析作業。

    為減輕此弱點已新增並包含在主要 unbound 設定檔案 unbound.conf 中的 /etc/unbound/conf.d/remote-control.conf 新檔案。檔案包含兩個應限制存取 unbound.conf 的指示詞

        control-interface/run/unbound/control control-use-cert yes

    如需有關這些指示詞的詳細資料請執行 man unbound.conf。

    更新至此公告所提供的 unbound 版本在大多數情況下應可解決弱點。若要驗證您的組態是否沒有弱點請使用 unbound-control status | grep 控制命令。如果輸出包含 control(ssl) 或 control(namedpipe)則您的組態沒有弱點。如果命令輸出僅傳回控制權則組態會容易遭受攻擊因為其並未強制僅存取未系結的群組成員。若要修正您的組態請新增行包含
    /etc/unbound/conf.d/remote-control.conf 新增至 /etc/unbound/unbound.conf 檔案的結尾。如果您使用自訂的 /etc/unbound/conf.d/remote-control.conf 檔案請將新的指示詞新增至此檔案。 (CVE-2024-1488)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AHV 低於 20230302.102005 版。因此，它受到 NXSA-AHV-20230302.101026 公告中所提及的多個弱點影響。

  - 在 NTFS-3G 2021.8.22 之前版本中，特製的 NTFS 影像可觸發由 ntfs_get_attribute_value 中未清理的屬性所造成的堆積型緩衝區溢位弱點。(CVE-2021-39263)

  - EDK2 的 Network Package 在處理 DHCPv6 Advertise 訊息的 DNS Servers 選項時，容易受到緩衝區溢位弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能造成機密性、完整性和/或可用性喪失。
    (CVE-2023-45234)

  - 遠端攻擊者可利用 DNS 通訊協定 (在 RFC 4033、4034、4035、6840 和相關 RFC 中) 的特定 DNSSEC 方面，透過一或多個 DNSSEC 回應造成拒絕服務 (CPU 消耗)，即 KeyTrap 問題。其中一個問題是，當某個區域具有多個 DNSKEY 和 RRSIG 記錄時，通訊協定規格即表示演算法必須評估 DNSKEY 和 RRSIG 記錄的所有組合。(CVE-2023-50387)

  - 遠端攻擊者可利用 DNS 通訊協定 (略過 RFC 9276 指南時為 RFC 5155) 的最近封裝證明部分，透過隨機子網域攻擊中的 DNSSEC 回應造成拒絕服務 (SHA-1 計算的 CPU 消耗)，即 NSEC3 問題。RFC 5155 規格即表示，演算法必須在某些情況下執行雜湊函式的數千次反覆運算。(CVE-2023-50868)

  - 在 606 版之前的 less 中，filename.c 的 close_altfile 省略了對 LESSCLOSE 的 shell_quote 呼叫。(CVE-2022-48624)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
197759	RHEL 8 : bind and dhcp (RHSA-2024:3271)	Nessus	Red Hat Local Security Checks	2024/5/23	2025/12/24	high
191615	Amazon Linux 2023：bind、bind-chroot、bind-devel (ALAS2023-2024-550)	Nessus	Amazon Linux Local Security Checks	2024/3/6	2025/12/24	high
192130	RHEL 9 : dnsmasq (RHSA-2024:1334)	Nessus	Red Hat Local Security Checks	2024/3/14	2025/12/24	high
192131	RHEL 8 : dnsmasq (RHSA-2024:1335)	Nessus	Red Hat Local Security Checks	2024/3/14	2025/12/24	high
192863	RHEL 8：bind9.16 (RHSA-2024:1647)	Nessus	Red Hat Local Security Checks	2024/4/2	2025/12/24	high
193277	AlmaLinux 8bind 和 dhcp (ALSA-2024:1782)	Nessus	Alma Linux Local Security Checks	2024/4/12	2025/12/24	high
193452	Amazon Linux 2：dnsmasq (ALASDNSMASQ-2024-002)	Nessus	Amazon Linux Local Security Checks	2024/4/18	2025/12/24	high
293173	MiracleLinux 9unbound-1.16.2-3.el9_3.1 (AXSA:2024-7557:02)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
193318	RHEL 8：unbound (RHSA-2024:1804)	Nessus	Red Hat Local Security Checks	2024/4/15	2025/12/24	high
206824	Nutanix AHV：多個弱點 (NXSA-AHV-20230302.101026)	Nessus	Misc.	2024/9/9	2025/10/6	medium

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

medium