According to its self-reported version number, the remote Unbound DNS resolver is affected by a denial of service vulnerability due improper error handling. An unauthenticated, remote attacker can exploit this, via a specially crafted DNS request, to cause an assertion failure and a daemon exit, resulting in a denial of service condition. Note that this vulnerability only exists when debugging functionality is enabled (e.g. --enable-checking' or '--enable-debug') and the interface-automatic option is turned on.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-201110-12 (Unbound: Denial of Service)

    Multiple vulnerabilities have been discovered in unbound. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could cause a Denial of Service.
  Workaround :

    There is no known workaround at this time.

自己報告されたバージョン番号によると、リモートの Unbound DNS リゾルバーは、不適切なエラー処理により、サービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用して、特別に細工された DNS リクエストを介して、アサーションエラーを引き起こすことや、デーモンを終了させ、サービス拒否状態を引き起こす可能性があります。注意：この脆弱性は、デバッグ機能が有効化されており（例：--enable-checkingまたは--enable-debug）、interface-automaticオプションがオンに切り替えられている場合にのみ存在しています。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストはGLSA-201110-12に記載されているように、脆弱性の影響を受けます（Unbound：サービス拒否）で説明されている脆弱性の影響を受けます

    unbound で複数の脆弱性が発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。
  影響：

    リモートの攻撃者がサービス拒否を引き起こす可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

根據其自我報告的版本號碼，遠端 Unbound DNS 解析器受到一個因錯誤處理不當而引起的拒絕服務弱點影響。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 DNS 要求，造成宣告失敗及程序結束，進而導致拒絕服務情形。請注意，只有在已啟用除錯功能 (例如「--enable-checking」或「--enable-debug」)，且 interface-automatic 選項已開啟時，此弱點才會存在。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本号，远程 Unbound DNS 解析器受到因不当错误处理而引起的拒绝服务漏洞影响。未经认证的远程攻击者可利用此漏洞，通过特别构建的 DNS 请求，造成断言失败及后台程序退出，进而导致拒绝服务情况。请注意，只有在已启用调试功能（例如“--enable-checking”或“--enable-debug”），且已开启 interface-automatic 时，此漏洞才会存在。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

遠端主機受到 GLSA-201110-12 中所述的弱點影響 (Unbound：拒絕服務)

    在 unbound 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可造成拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

远程主机受到 GLSA-201110-12 中所述漏洞的影响（Unbound：拒绝服务）

    在 unbound 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可造成拒绝服务。
  变通方案：

    目前无任何已知的变通方案。

Unbound developer reports :

NLnet Labs was notified of an error in Unbound's code-path for error replies which is triggered under special conditions. The error causes the program to abort.

Denial of Service fix: CVE-2011-1922.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Unbound の開発者による報告：

NLnet Labs は、特別な状況で発生するエラー応答のために、Unbound の code-path のエラーが通知されました。このエラーによりプログラムが終了します。

サービス拒否の修正：CVE-2011-1922。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Unbound 開發人員報告：

NLnet Labs 收到通知指出，在特定情形下觸發的錯誤回覆之 Unbound 的程式碼路徑中有一個錯誤。該錯誤會造成程式中止。

拒絕服務修正：CVE-2011-1922。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Unbound 开发人员报告：

NLnet Labs 收到通知，在特定情形下触发的错误回复的 Unbound 代码路径中存在一个错误。该错误会造成程序中止。

拒绝服务修复：CVE-2011-1922。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
55049	Unbound < 1.4.10 daemon/worker.c DNS Request Error Handling DoS	Nessus	DNS	2011/6/10	2018/11/15	medium
56524	GLSA-201110-12 : Unbound: Denial of Service	Nessus	Gentoo Local Security Checks	2011/10/17	2021/1/6	medium
55049	Unbound < 1.4.10 daemon/worker.c DNS リクエストエラー処理の DoS	Nessus	DNS	2011/6/10	2018/11/15	medium
56524	GLSA-201110-12：Unbound：サービス拒否	Nessus	Gentoo Local Security Checks	2011/10/17	2021/1/6	medium
55049	Unbound < 1.4.10 daemon/worker.c DNS 要求錯誤處理 DoS	Nessus	DNS	2011/6/10	2018/11/15	medium
55049	Unbound < 1.4.10 daemon/worker.c DNS 请求错误处理 DoS	Nessus	DNS	2011/6/10	2018/11/15	medium
56524	GLSA-201110-12 : Unbound：拒絕服務	Nessus	Gentoo Local Security Checks	2011/10/17	2021/1/6	medium
56524	GLSA-201110-12 : Unbound：拒绝服务	Nessus	Gentoo Local Security Checks	2011/10/17	2021/1/6	medium
54825	FreeBSD : Unbound -- an empty error packet handling assertion failure (dc96ac1f-86b1-11e0-9e85-00215af774f0)	Nessus	FreeBSD Local Security Checks	2011/5/26	2021/1/6	medium
54978	Fedora 14 : unbound-1.4.8-2.fc14 (2011-7555)	Nessus	Fedora Local Security Checks	2011/6/7	2021/1/11	medium
54825	FreeBSD：Unbound -- 空のエラーパケット処理アサーションの失敗（dc96ac1f-86b1-11e0-9e85-00215af774f0）	Nessus	FreeBSD Local Security Checks	2011/5/26	2021/1/6	medium
54978	Fedora 14：unbound-1.4.8-2.fc14（2011-7555）	Nessus	Fedora Local Security Checks	2011/6/7	2021/1/11	medium
54825	FreeBSD：Unbound -- 空白錯誤封包處理宣告失敗 (dc96ac1f-86b1-11e0-9e85-00215af774f0)	Nessus	FreeBSD Local Security Checks	2011/5/26	2021/1/6	medium
54978	Fedora 14：unbound-1.4.8-2.fc14 (2011-7555)	Nessus	Fedora Local Security Checks	2011/6/7	2021/1/11	medium
54825	FreeBSD：Unbound -- 空的错误数据包处理断言失败 (dc96ac1f-86b1-11e0-9e85-00215af774f0)	Nessus	FreeBSD Local Security Checks	2011/5/26	2021/1/6	medium
54978	Fedora 14：unbound-1.4.8-2.fc14 (2011-7555)	Nessus	Fedora Local Security Checks	2011/6/7	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium