遠端 Azure Linux 3.0 主機上安裝的 bind 為測試前的版本。因此，它會受到 CVE-2024-0760 公告中提及的一個弱點影響。

  - 惡意用戶端可透過 TCP 傳送許多 DNS 訊息這可能導致伺服器在攻擊進行時變得不穩定。攻擊停止後伺服器可複原。使用 ACL 不會減輕攻擊。此問題會影響 BIND 9 的 9.18.1 至 9.18.27版、 9.19.0 至 9.19.24版以及 9.18.11-S1 至 9.18.27-S1 版。 (CVE-2024-0760)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 bind 為 9.18.28 之前版本。因此，它受到 SSA:2024-205-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 bind 套件，可修正多個安全性問題。

Tenable 已直接從 bind 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 惡意用戶端可透過 TCP 傳送許多 DNS 訊息這可能導致伺服器在攻擊進行時變得不穩定。攻擊停止後伺服器可複原。使用 ACL 不會減輕攻擊。此問題會影響 BIND 9 9.18.1 至 9.18.27版、 9.19.0 至 9.19.24版以及 9.18.11-S1 至 9.18.27-S1 版。 (CVE-2024-0760)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS 主機上安裝的套件受到 USN-6909-1 公告中所提及的多個弱點影響。

    據發現，Bind 未正確處理 TCP 上的大量 DNS 訊息。遠端攻擊者可能利用此問題造成 Bind 變得不穩定，進而導致拒絕服務。
    (CVE-2024-0760)

    Toshifumi Sakaguchi 發現，Bind 未正確處理同時存在大量 RR 的情況。遠端攻擊者可能會利用此問題造成 Bind 耗用資源，進而導致拒絕服務。(CVE-2024-1737)

    據發現，Bind 未正確處理大量 SIG(0) 簽署的要求。遠端攻擊者可能會利用此問題造成 Bind 耗用資源，進而導致拒絕服務。
    (CVE-2024-1975)

    Daniel Strnger 發現，Bind 未正確處理同時提供穩定快取資料和授權區域內容的問題。遠端攻擊者可能利用此問題造成 Bind 損毀，進而導致拒絕服務。(CVE-2024-4076)

    在 Ubuntu 20.04 LTS 上，Bind 已從 9.16 更新至 9.18。除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

    如需詳細資訊，請參閱下列網頁：

    https://kb.isc.org/docs/changes-to-be-aware-of-when-moving-from-bind-916-to-918

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5734 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5734-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 7 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：bind9 CVE ID：CVE-2024-0760 CVE-2024-1737 CVE-2024-1975 CVE-2024-4076

    在 DNS 伺服器實作 BIND 中發現數個弱點，這些弱點可導致拒絕服務。

    為減輕 CVE-2024-1737 的影響，已新增兩個新的設定陳述式，以允許次要伺服器和遞回解析器的運算子設定其區域或快取中資料增長的上限。
    如需詳細資料，請參閱：
    https://kb.isc.org/docs/rrset-limits-in-zones

    針對舊的穩定發行版本 (bullseye)，已在 1:9.16.50-1~deb11u1 版中修正這些問題。針對舊的穩定發行版本 (bullseye)，用於緩解 CVE-2024-1737 問題的限制為硬式編碼且無法設定。

    針對穩定的發行版本 (bookworm)，已在 1:9.18.28-1~deb12u1 版中修正這些問題。

    建議您升級 bind9 套件。

    如需有關 bind9 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/bind9

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
295917	Azure Linux 3.0 安全性更新：bind (CVE-2024-0760)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	high
203670	Slackware Linux 15.0/最新版 bind 多個弱點 (SSA:2024-205-01)	Nessus	Slackware Local Security Checks	2024/7/23	2025/1/30	high
250039	Linux Distros 未修補的弱點：CVE-2024-0760	Nessus	Misc.	2025/8/15	2026/4/29	high
203144	Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS：Bind 弱點 (USN-6909-1)	Nessus	Ubuntu Local Security Checks	2024/7/23	2025/1/30	high
204745	Debian dsa-5734：bind9 - 安全性更新	Nessus	Debian Local Security Checks	2024/7/25	2025/1/30	high

偵測

搜尋 Plugin

high

high

high

high

high