遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2020-0021 瞭解詳細資料。

遠端 MiracleLinux 3 主機安裝了一個受到 AXSA:2008-462:03 公告中所提及一個弱點影響的套件。

    Dnsmasq 由輕量型且容易設定的 DNS 轉送工具和 DHCP 伺服器所組成。
    其專為提供適用於小型網路的 DNS (或可選擇 DHCP) 所設計。其可為不在全域 DNS 中的本機機器提供服務。DHCP 伺服器可與 DNS 伺服器整合併允許使用 DHCP 配置位址的機器以在每台主機或中央設定檔中設定的名稱顯示在 DNS 中。Dnsmasq 支援用於無磁碟機器網路開機的靜態和動態 DHCP 租用以及 BOOTP。
    修正的錯誤：
    CVE-2008-1447：
    在 (1) 9.5.0-P1、9.4.2-P1 和 9.3.5-P1 之前的 BIND 8 和 9 中實作的 DNS 通訊協定(2) Windows 2000 SP4、XP SP2 和 SP3 以及 Server 2003 SP1 和 SP2 中的 Microsoft DNS及其他實作允許遠端攻擊者透過生日攻擊來偽造 DNS 流量該攻擊使用 in-bailiwick 轉介對遞回解析器進行快取毒害這與 DNS 交易 ID 和來源連接埠的隨機性不足和來源連接埠有關亦即 DNS 通訊端熵不足弱點或 Kaminsky 錯誤。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 DNS 解析程式在建立第三方 DNS 伺服器的查詢時，並未使用隨機連接埠。未經驗證的遠端攻擊者可利用此弱點毒害遠端 DNS 伺服器，進而允許攻擊者將合法流量轉移至任意網站。

dnsmasq DNS 解析器使用了固定來源 UDP 連接埠。這可使得 DNS 偽造攻擊更容易發動。dnsmasq 已更新為使用隨機 UDP 來源連接埠，這有助於使 DNS 偽造攻擊更難以發動。
(CVE-2008-1447)

遠端 Oracle Linux 5 主機中安裝的一個套件受到 ELSA-2008-0789 公告中提及的弱點影響。

    - CVE-2008-1447/CERT VU#800113 的修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端主機上執行的 Microsoft DNS Server 包含有 DNS 程式庫問題，其允許攻擊者傳送惡意的 DNS 回應給遠端主機提出的 DNS 要求，進而從合法位置偽造或重新導向網際網路流量。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 修復 CVE-2017-3136 (ISC 變更 4575)

  - 修復 CVE-2017-3137 (ISC 變更 4578)

  - 修復並測試 DNAME 之前的快取 CNAME (ISC 變更 4558)

  - 修復 CVE-2016-9147 (ISC 變更 4510)

  - 修復由 CVE-2016-8864 引入的回歸 (ISC 變更 4530)

  - 在 named 重新啟動之前還原 SELinux 上下文

  - 僅在 chroot 中已存在目錄時使用 /lib 或 /lib64

  - 加強 NSS 庫模式，轉義 chroot 掛載路徑

  - 修復 (CVE-2016-8864)

  - 不變更 chroot 中的 lib 權限 (#1321239)

  - 支援 chroot 中的 WKS 記錄 (#1297562)

  - 文件中不包含修補程式備份(修復 #1325081 修補程式)

  - 已反向移植 [RT #39567] 的相關部分 (#1259923)

  - 將 ISC_SOCKET_MAXEVENTS 增加至 2048 (#1326283)

  - 修復 nsupdate 腳本中上游等多個領域 (#1313286)

  - 修復 nsupdate 腳本中的多個領域 (#1313286)

  - 使用足夠高的 resolver-query-timeout 恢復所有轉發器 (#1325081)

  - 修復 (CVE-2016-2848)

  - 修復 start_lookup 中的無限循環 (#1306504)

  - 修復 (CVE-2016-2776)

遠端 MiracleLinux 3 主機已安裝受到 AXSA:2009-94:02 公告中所提及的多個弱點影響的套件。

    BIND (Berkeley Internet Name Domain) 是 DNS (網域名稱系統) 通訊協定的實作。BIND 中包含解析 IP 位址主機名稱的 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。
    修正的錯誤：
    CVE-2007-6283 Red Hat Enterprise Linux 5 和 Fedora 以任何人皆可讀取的權限安裝 Bind /etc/rndc.key 檔案其可允許本機使用者執行未經授權的 named 命令例如藉由停止 named 來造成拒絕服務。
    CVE-2008-0122 在 ISC BIND 9.4.2 和更舊版本中libbind 的 inet_network 函式存在差一錯誤如 FreeBSD 6.2 到 7.0-PRERELEASE 的 libc 中所使用允許內容相依的攻擊者造成拒絕服務 (當機) 和可能透過可觸發記憶體損毀的特製輸入執行任意程式碼。
    CVE-2008-1447 在 (1) 9.5.0-P1、9.4.2-P1 和 9.3.5-P1 之前的 BIND 8 和 9 中實作的 DNS 通訊協定(2) Windows 2000 SP4、XP SP2 和 SP3 以及 Server 2003 SP1 和 SP2 中的 Microsoft DNS及其他實作允許遠端攻擊者透過生日攻擊來偽造 DNS 流量該攻擊使用 in-bailiwick 轉介對遞回解析器進行快取毒害這與 DNS 交易 ID 和來源連接埠的隨機性不足和來源連接埠有關亦即 DNS 通訊端熵不足弱點或 Kaminsky 錯誤。
    其他錯誤
    - 接受 krb5-self 和 krb5-subdomain update-policy 比對
    - 新增 configtest 至來自具名 initscript 的使用量報告
    - 已新增 GSS-TSIG 支援至 named
    - 為 nsupdate 新增 GSS-TSIG 支援
    - bind-chroot 更新現在可接受使用者定義的 chroot 目錄
    - bind-sdb scripplet 正確設定 /etc/openldap/slapd.conf 擁有權
    - 檢查 DSA_do_verify 是否正確傳回值
    - 不呼叫 chroot/proc 上的 restorecon
    - 將某些子網域做為 rndc 重新載入引數使用時不會當機
    - 修正 SDB 內容的構建
    - 修正 ${chroot}/dev/random SELinux 標籤
    - 修正 bind-chroot-admin 中的 named.log 同步
    - 修正 DBUS 初始化期間的爭用情形
    - 修正 rndc 停止傳回值處置程式
    - 修正 named 之 ldap 配置的錯誤權限
    - initscript LSD 標準化
    - initscript 中的微幅變更
    - 從 caching-nameserver.conf 移除 query-source{,-v6} 選項
    - 現在當 named 無法重新載入時會從 initscript 傳回非零值
    - 已修訂可執行檔和指令碼的權限
    - 依預設將開啟檔案限制設為無限制如文件中所述
    - 隱藏 chroot 規格檔指令碼的錯誤
    - 更新 lib/dns/rootns.c 檔案中的 L.ROOT-SERVERS.NET 位址
    - 已更新 named.root 區域以影響 root IPv6 移轉

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Slackware 8.1、9.0、9.1、10.0、10.1、10.2、11.0、12.0、12.1 和最新版本的新 bind 套件，可解決一個安全性問題。

DNS 通訊協定可透過要求攻擊者預測要求的 DNS 交易 ID 與 UDP 來源連接埠來保護不受偽造攻擊。在近幾年中，一些研究發現 DNS 實作的一些問題，可讓攻擊者更輕易地執行 DNS 快取毒害攻擊。

之前版本的 BIND 並未使用隨機化 UDP 來源連接埠。如果攻擊者能夠預測隨機 DNS 交易 ID，這便可使 DNS 快取毒害攻擊更容易發生。為了提供更大的彈性，BIND 已更新為使用一定範圍內的隨機 UDP 來源連接埠。(CVE-2008-1447)

注意：此錯字勘誤表也會更新　SELinux　原則，以允許 BIND 使用隨機 UDP 來源連接埠。

遠端 MiracleLinux 3 主機已安裝一個受到 AXBA:2008-315:02 公告中所提及的弱點影響的套件。

  - DNS 通訊協定 (在以下實作中建置：(1) BIND 8 和 9.5.0-P1、9.4.2-P1 和 9.3.5-P1 之前的 9 版；(2) Windows 2000 SP4、XP SP2 和 SP3，以及 Server 2003 SP1 和 SP2 中的 Microsoft DNS；其他實作) 允許遠端攻擊者使用 in-bailiwick 轉介來針對遞迴解析器進行快取毒害，從而透過生日攻擊偽造 DNS 流量，這與 DNS 交易 ID 和來源連接埠的隨機性不足 (即 DNS 通訊端熵弱點) 或 Kaminsky 錯誤有關。
    (CVE-2008-1447)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201209-25 中所述的弱點影響 (VMware Player、Server、Workstation：多個弱點)

在 VMware Player、Server 和 Workstation 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機使用者可能取得提升的權限、造成拒絕服務或取得敏感資訊。
 遠端攻擊者可引誘使用者開啟特製的檔案，這可能進而導致遠端任意程式碼執行，或造成拒絕服務。遠端攻擊者亦或許能夠偽造 DNS 流量、讀取任意檔案，或是將任意 web 指令碼插入 VMware Server Console。
 此外，來賓作業系統使用者或許能夠在主機作業系統上執行任意程式碼、在來賓作業系統上取得提升的權限，或是造成拒絕服務 (主機作業系統當機)。
 因應措施：

目前尚無已知的因應措施。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2008-0533 公告中提及的一個弱點影響。

    - CVE-2008-1447

    selinux-policy

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 BIG-IP 裝置遺漏安全性公告所要求的修補程式。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

CVE-2009-2957 在 dnsmasq 2.50 之前的 tftp.c 中，tftp_request 函式內的一個堆積型緩衝區溢位問題在使用 --enable-tftp 時，可能會允許遠端攻擊者透過 TFTP 封包中的長檔案名稱執行任意程式碼，讀取 (即 RRQ) 要求即為一例。
CVE-2009-2958 在 dnsmasq 2.50 之前版本中，使用

--enable-tftp 時，tftp.c 的 tftp_request 函式允許遠端攻擊者透過包含格式錯誤之 blksize 選項的 TFTP 讀取 (即 RRQ) 要求，造成拒絕服務 (NULL 指標解除參照和程序損毀)。

- 啟用 tftp 時，字串發生問題 (CVE-2009-2957、CVE-2009-2957)

- 解決：rhbg#519021

- 新上游版本的更新

- CVE-2008-1447/CERT VU#800113 的修正

- 解決：rhbz#454869

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 bind 套件受到多個弱點影響：

  - 在 BIND 9.0.0 -> 9.11.21、9.12.0 -> 9.16.5、9.17.0 -> 9.17.3 (也影響 BIND 9 Supported Preview Edition 的 9.9.3-S1 -> 9.11.21-S1) 中，在進行 TSIG 簽署的要求的網路路徑上，或操作接收 TSIG 簽署的要求的伺服器之攻擊者，可能會對該要求傳送截斷的回應，從而觸發宣告失敗，造成伺服器結束。或者，路徑外攻擊者必須正確猜測何時傳送 TSIG 簽署的要求，以及封包和訊息的其他特性，並偽造截斷的回應以觸發宣告失敗，進而造成伺服器結束。
    (CVE-2020-8622)

  - 受影響的版本包括 BIND 9.10.0 -> 9.11.21、9.12.0 -> 9.16.5、9.17.0 -> 9.17.3，以及 BIND 9 支援預覽版 9.10.5-S1-> 9.11.21-S1。在這些版本中，攻擊者若能夠使用特別建構的查詢封包存取容易遭受攻擊的系統，便可觸發損毀。容易遭受攻擊的系統必須：* 執行使用
    --enable-native-pkcs11 建立的 BIND * 使用 RSA 金鑰簽署一個或多個區域 * 能夠接收來自潛在攻擊者的查詢 (CVE-2020-8623)

  - 受影響的版本包括 BIND 9.9.12 -> 9.9.13、9.10.7 -> 9.10.8、9.11.3 -> 9.11.21、9.12.1 -> 9.16.5、9.17.0 -> 9.17.3，以及 BIND 9 支援預覽版 9.9.12-S1-> 9.9.13 -S1，9.11.3-S1-> 9.11.21-S1。在這些版本中，攻擊者若獲得變更區域內容之特定子集的權限，便可濫用這些非預定的額外權限來更新該區域的其他內容。(CVE-2020-8624)

  - BIND 9.2.6-P1 之前的版本和 9.3.2-P1 之前的 9.3.x 版允許遠端攻擊者透過特定 SIG 查詢造成拒絕服務 (當機)，傳回多個 RRset 時，這些查詢可造成宣告失敗。
    (CVE-2006-4095)

  - ISC BIND 9.4.0 和 9.5.0a1 至 9.5.0a3 版的 query.c 中存在不明弱點，遞迴啟用時，遠端攻擊者可藉此透過由 query_addsoa 函式處理的查詢序列，造成拒絕服務 (程序結束) 。(CVE-2007-2241)

  - ISC BIND 9.4.0、9.4.1 和 9.5.0a1 至 9.5.0a5 版中的預設存取控制清單 (ACL) 未設定 allow-recursion 和 allow-query-cache ACL，遠端攻擊者可藉此進行遞迴查詢和查詢快取。(CVE-2007-2925)

  - ISC BIND 9 至 9.5.0a5 在回答解析器問題或傳送通知訊息至從屬名稱伺服器時，於產生 DNS 查詢 ID 期間使用弱式亂數產生器，導致遠端攻擊者更容易猜測下一個查詢 ID 並執行 DNS 快取毒害。(CVE-2007-2926)

  - Red Hat Enterprise Linux 5 和 Fedora 以任何人皆可讀取的權限安裝 Bind /etc/rndc.key 檔案，本機使用者可藉此執行未經授權的具名命令，例如藉由停止具名造成拒絕服務。(CVE-2007-6283)

  - 在 ISC BIND 9.4.2 和之前版本中，libbind 的 inet_network 函式 (用於 FreeBSD 6.2 至 7.0-PRERELEASE 版) 中存在差一錯誤，內容相依的攻擊者可藉此造成拒絕服務 (當機)，且可能透過可觸發記憶體損毀的特別建構輸入執行任意程式碼。
    (CVE-2008-0122)

  - DNS 通訊協定 (在以下實作中建置：(1) BIND 8 和 9.5.0-P1、9.4.2-P1 和 9.3.5-P1 之前的 9 版；(2) Windows 2000 SP4、XP SP2 和 SP3，以及 Server 2003 SP1 和 SP2 中的 Microsoft DNS；其他實作) 允許遠端攻擊者使用 in-bailiwick 轉介來針對遞迴解析器進行快取毒害，從而透過生日攻擊偽造 DNS 流量，這與 DNS 交易 ID 和來源連接埠的隨機性不足 (即 DNS 通訊端熵弱點) 或 Kaminsky 錯誤有關。
    (CVE-2008-1447)

  - BIND 9.6.0、9.5.1、9.5.0、9.4.3 及之前版本未正確檢查 OpenSSL DSA_verify 函式的傳回值，遠端攻擊者可藉此透過格式錯誤的 SSL/TLS 簽章，繞過憑證鏈驗證，此弱點與 CVE-2008-5077 類似。(CVE-2009-0025)

  - 在 ISC BIND 9.4.3-P3 之前的 9.4 版、9.5.1-P3 之前的 9.5 版和 9.6.1-P1 之前的 9.6 版中，設定為主伺服器時，named 內 db.c 的 dns_db_findrdataset 函式允許遠端攻擊者透過特別建構動態更新訊息之必要條件區段中的 ANY 記錄造成拒絕服務 (宣告失敗和程序結束)，在 2009 年 7 月該問題遭到猖獗利用。(CVE-2009-0696)

  - 如果遞迴驗證伺服器具有以靜態方式或透過 DNSSEC Lookaside Validation (DLV) 設定的信任錨點，BIND 9.7.1 和 9.7.1-P1 將允許遠端攻擊者透過查詢答案不在快取中的 RRSIG 記錄造成拒絕服務 (無限迴圈) ，進而導致 BIND 重複傳送 RRSIG 查詢至授權伺服器。(CVE-2010-0213)

  - 回應原則區域 (RPZ) RRset 取代啟用時，ISC BIND 9.8.0-P1 之前的 9.8.x 版允許遠端攻擊者透過 RRSIG 查詢造成拒絕服務 (宣告失敗和程序結束)。
    (CVE-2011-1907)

  - 在 ISC BIND 9.7.3-P1 之前的 9.x 版、9.8.0-P2 之前的 9.8.x 版、9.4-ESV-R4-P1 之前的 9.4-ESV 版以及 9.6-ESV-R4-P1 之前的 9.6-ESV 版中，named 中存在差一錯誤，遠端 DNS 伺服器可藉此透過包含大型 RRSIG RRset 的負回應造成拒絕服務 (宣告失敗和程序結束) (CVE-2011-1910)。

  - 在 ISC BIND 9.0.x 至 9.6.x 版、9.4-ESV 至 9.4-ESV-R5 版、9.6-ESV 至 9.6-ESV-R5 版、9.7.0 至 9.7.4 版、9.8.0 至 9.8.1 版及 9.9.0a1 至 9.9.0b1 版中，query.c 允許遠端攻擊者透過與遞迴 DNS 查詢、錯誤記錄和解析器無效記錄快取相關的未知向量，造成拒絕服務 (宣告失敗和 named 結束)。(CVE-2011-4313)

  - 9.7.6-P1 之前的 9.x 版、9.8.3-P1 之前的 9.8.x 版、9.9.1-P1 之前的 9.9.x 版、9.4-ESV 和 9.6-ESV-R7-P1 之前的 9.6-ESV 版 ISC BIND 未正確處理具有零長度 RDATA 區段的資源記錄，其允許遠端 DNS 伺服器透過特製記錄，造成拒絕服務 (程序損毀或資料損毀)，或從處理程序記憶體取得敏感資訊。(CVE-2012-1667)

  - 在 UNIX 平台上，ISC BIND 9.7.x 版、9.8.4-P2 之前的 9.8.x 版、9.8.5b2 之前的 9.8.5 版、9.9.2-P2 之前的 9.9.x 版和 9.9.3b2 之前的 9.9.3 版中，libdns 允許遠端攻擊者透過特別建構的規則運算式造成拒絕服務 (記憶體消耗)，針對執行 named 處理程序的機器發動記憶體耗盡攻擊即為一例 (CVE-2013-2266)。

  - 在 ISC BIND 9.8.5-P1 之前的 9.8.5 版、9.9.3-P1 之前的 9.9.3 版和 9.6-ESV-R9-P1 之前的 9.6-ESV-R9 中，如果已設定遞迴解析器，resolver.c 將允許遠端攻擊者透過查詢格式錯誤區域中的記錄造成拒絕服務 (宣告失敗和 named 程序結束)。(CVE-2013-3919)

  - 在 ISC BIND 9.7.x 版、9.8.5-P2 之前的 9.8.x 版、9.8.6b1 版、9.9.3-P2 之前的 9.9.x 版和 9.9.4b1 版，以及 9.9.3-S1-P1 之前的 9.9.3-S1 版和 9.9.4-S1b1 版 DNSco BIND 中，rdata.c 內的 RFC 5011 實作允許遠端攻擊者使用格式錯誤的 RDATA 區段 (在記錄訊息建構期間未正確處理) 提出查詢，進而造成拒絕服務 (宣告失敗和 named 程序結束)；2013 年 7 月該問題遭到猖獗利用 (CVE-2013-4854)。

  - 在 ISC BIND 9.6 版、9.7 版、9.8.6-P2 之前的 9.8 版、9.9.4-P2 之前的 9.9 版和 9.6-ESV-R10-P2 之前的 9.6-ESV 版中，named 內 query.c 的 query_findclosestnsec3 函式允許遠端攻擊者透過傳送特別建構 DNS 查詢至使用 NSEC3 簽署功能的授權命名伺服器，造成拒絕服務 (INSIST 宣告失敗和程序結束) (CVE-2014-0591)。

  - 捨棄格式錯誤的封包時可能發生爭用情形，可導致 BIND 結束，這是 dispatch.c 中的 REQUIRE 宣告失敗所致。受影響的版本：BIND 9.11.0 -> 9.11.7, 9.12.0 -> 9.12.4-P1、9.14.0 -> 9.14.2。此外，還有 BIND 9.13 開發分支的所有版本、BIND 9.15 開發分支的 9.15.0 版以及 BIND 支援預覽版 9.11.3-S1 -> 9.11.7-S1。
    (CVE-2019-6471)

  - 對處理轉介時執行擷取的次數缺乏有效限制，有意利用此問題的惡意執行者可以使用特別建構的轉介，造成遞回伺服器在嘗試處理轉介時發出大量擷取。此弱點至少可能會造成兩個影響：由於執行這些擷取需要額外的工作，所以可能導致遞迴伺服器的效能降低，攻擊者可以利用此行為將遞迴伺服器作為反射程式，發起具有高放大因數的反射攻擊。(CVE-2020-8616)

  - 如果攻擊者知道 (或成功猜到) 伺服器所使用的 TSIG 金鑰名稱，則可能透過使用特別建構的訊息，造成 BIND 伺服器達到不一致的狀態。由於 BIND 預設會設定本機工作階段金鑰 (即使在組態未以其他方式使用的伺服器上)，因此目前幾乎所有的 BIND 伺服器都會受到影響。在 2018 年 3 月及之後發佈的 BIND 版本中，tsig.c 中的宣告檢查會偵測到此不一致的狀態，並刻意結束。在引入此檢查之前，伺服器會繼續以不一致的狀態執行，且可能會造成有害結果。(CVE-2020-8617)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
137170	OracleVM 3.3 / 3.4：bind (OVMSA-2020-0021)	Nessus	OracleVM Local Security Checks	2020/6/5	2024/3/7	medium
284225	MiracleLinux 3dnsmasq-2.45-1AXS3.1.1 (AXSA:2008-462:03)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	medium
33447	多個廠商 DNS 查詢識別碼欄位預測快取破壞	Nessus	DNS	2008/7/9	2024/4/3	medium
60462	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 dnsmasq	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67735	Oracle Linux 5 : dnsmasq (ELSA-2008-0789)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	medium
72834	MS08-037：DNS 中的弱點可允許偽造 (951746) (未經認證的檢查)	Nessus	DNS	2014/3/5	2018/11/15	high
99569	OracleVM 3.3 / 3.4：bind (OVMSA-2017-0066)	Nessus	OracleVM Local Security Checks	2017/4/21	2025/12/23	medium
284170	MiracleLinux 3bind-9.3.4-10.P1.1AXS3 (AXSA:2009-94:02)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	medium
54869	Slackware 10.0 / 10.1 / 10.2 / 11.0 / 12.0 / 12.1 / 8.1 / 9.0 / 9.1 / 最新版本：bind (SSA:2008-191-02)	Nessus	Slackware Local Security Checks	2011/5/28	2021/1/14	medium
60437	Scientific Linux 安全性更新：SL 3.0.x 、SL 4.x、SL 5.x 上的 bind	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
291441	MiracleLinux 3 : dnsmasq-2.45-1AXS3.1.1 (AXBA:2008-315:02)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	medium
62383	GLSA-201209-25：VMware Player、Server、Workstation：多個弱點	Nessus	Gentoo Local Security Checks	2012/10/1	2021/1/6	medium
67709	Oracle Linux 5 : bind (ELSA-2008-0533)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	medium
78224	F5 Networks BIG-IP：BIND DNS 快取毒害弱點 (SOL8938)	Nessus	F5 Networks Local Security Checks	2014/10/10	2021/1/11	medium
79464	OracleVM 2.1 : dnsmasq (OVMSA-2009-0022)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	medium
147379	NewStart CGSL CORE 5.04 / MAIN 5.04：bind 多個弱點 (NS-SA-2021-0017)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2022/5/10	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium