It was discovered that Unbound, a caching DNS resolver, ceases to provide answers for zones signed using DNSSEC after it has processed a crafted query. (CVE-2009-4008 )

In addition, this update improves the level of DNSSEC support in the lenny version of Unbound so that it is possible for system administrators to configure the trust anchor for the root zone.

According to its self-reported version number, the remote Unbound DNS resolver is affected by a denial of service vulnerability due to a failure to send responses for signed zones after mishandling an unspecified query. An attacker can exploit this, via a crafted query, to cause a DNSSEC outage, resulting in a denial of service condition.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

キャッシングDNSリゾルバーであるUnboundは、細工されたクエリを処理した後に、DNSSECを使用して署名されたゾーンに対して回答を与えなくなっていることが判明しました。（CVE-2009-4008）

さらに、この更新では、システム管理者がルートゾーンに対してトラストアンカーを構成できるように、lenny バージョンの Unbound において、DNSSEC のサポートのレベルを改善します。

自己報告されたバージョン番号によると、リモートの Unbound DNS リゾルバーは、サービス拒否の脆弱性の影響を受けます。この原因は、詳細不明なクエリを間違って処理した後に、署名済みゾーンに対する応答を送信することに失敗しているためです。攻撃者は、これを悪用して、細工されたクエリを通じて、DNSSEC を停止させることができるため、サービス拒否状態をもたらすことになります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

據發現，快取 DNS 解析器 Unbound 在處理特製查詢後，會停止運作以提供使用 DNSSEC 簽署的區域之回應。(CVE-2009-4008)

此外，此更新可提高 lenny 版 Unbound 對 DNSSEC 支援的程度，以便讓系統管理員可設定 root 區域的信任錨點。

根據其自我報告的版本號碼，遠端 Unbound DNS 解析器受到一個拒絕服務弱點影響，該弱點是因錯誤處理不明查詢後無法傳送簽署區域的回應所導致。攻擊者可惡意利用此問題，透過特製查詢造成 DNSSEC 中斷，進而導致拒絕服務情形。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

已发现缓存 DNS 解析器 Unbound 在处理构建的查询后，会停止运作以便为使用 DNSSEC 签名的区域提供回答。(CVE-2009-4008)

此外，此更新可提高 lenny 版本的 Unbound 中 DNSSEC 支持的水平，以便让系统管理员可以配置根区域的信任定位标记。

根据其自我报告的版本号，由于错误处理不明查询后无法发送签名区域的响应，远程 Unbound DNS 解析器受到一个拒绝服务漏洞影响。攻击者可通过构建的查询来利用此漏洞造成 DNSSEC 中断，从而导致拒绝服务条件。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
55031	Debian DSA-2243-1 : unbound - design flaw	Nessus	Debian Local Security Checks	2011/6/10	2021/1/4	medium
55048	Unbound < 1.4.4 Unbound Signed Zone Query Response DNSSEC Outage DoS	Nessus	DNS	2011/6/10	2018/8/6	medium
55031	Debian DSA-2243-1：unbound - デザインの欠陥	Nessus	Debian Local Security Checks	2011/6/10	2021/1/4	medium
55048	Unbound < 1.4.4 Unbound 署名済みゾーンのクエリ応答 DNSSEC 停止の DoS	Nessus	DNS	2011/6/10	2018/8/6	medium
55031	Debian DSA-2243-1：unbound - 設計瑕疵	Nessus	Debian Local Security Checks	2011/6/10	2021/1/4	medium
55048	Unbound < 1.4.4 Unbound 簽署區域查詢回應 DNSSEC 中斷 DoS	Nessus	DNS	2011/6/10	2018/8/6	medium
55031	Debian DSA-2243-1：unbound - 设计缺陷	Nessus	Debian Local Security Checks	2011/6/10	2021/1/4	medium
55048	Unbound < 1.4.4 Unbound 签名区域查询响应 DNSSEC 中断 DoS	Nessus	DNS	2011/6/10	2018/8/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium