The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the c2ad8700-de25-11ee-9190-84a93843eb75 advisory.

  - NLnet Labs Unbound version 1.18.0 up to and including version 1.19.1 contain a vulnerability that can     cause denial of service by a certain code path that can lead to an infinite loop. Unbound 1.18.0     introduced a feature that removes EDE records from responses with size higher than the client's advertised     buffer size. Before removing all the EDE records however, it would try to see if trimming the extra text     fields on those records would result in an acceptable size while still retaining the EDE codes. Due to an     unchecked condition, the code that trims the text of the EDE records could loop indefinitely. This happens     when Unbound would reply with attached EDE information on a positive reply and the client's buffer size is     smaller than the needed space to include EDE records. The vulnerability can only be triggered when the     'ede: yes' option is used; non default configuration. From version 1.19.2 on, the code is fixed to avoid     looping indefinitely. (CVE-2024-1931)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Fedora 38 ホストには、FEDORA-2024-5bfa220621 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - RFC 6672 に従って、合成された CNAME に生成元 (DNAME) TTL を使用します。
    - バグ修正

    https://nlnetlabs.nl/projects/unbound/download/#unbound-1-19-3

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 38 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-5bfa220621 advisory.

    - Use the origin (DNAME) TTL for synthesized CNAMEs as per RFC 6672.
    - Bug fixes

    https://nlnetlabs.nl/projects/unbound/download/#unbound-1-19-3

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、c2ad8700-de25-11ee-9190-84a93843eb75 のアドバイザリに記載されている脆弱性の影響を受けます。

  - バージョン 1.18.0 ～ 1.19.1 の NLnet Labs Unbound には脆弱性が含まれており、無限ループにつながる特定のコードパスにより、サービス拒否を引き起こす可能性があります。Unbound 1.18.0 は、クライアントのアドバタイズされたバッファサイズよりも大きなサイズの EDE レコードを応答から削除する機能を導入しました。ただし、すべての EDE レコードを削除する前に、これらのレコードの余分なテキストフィールドをトリミングすることで、EDE コードを維持しながら許容可能なサイズになるかどうかを確認しようとします。状態がチェックされていないため、EDE レコードのテキストをトリミングするコードが無期限にループする可能性があります。これは、Unbound が肯定応答に EDE 情報を添付して応答し、クライアントのバッファサイズが EDE レコードを含めるのに必要なスペースよりも小さい場合に発生します。この脆弱性は、「ede: yes」オプションが使用された場合にのみトリガーできます (非デフォルトの構成)。バージョン 1.19.2 以降では、無期限のループを回避するためにコードが修正されています。(CVE-2024-1931)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-8b20de41f0 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - RFC 6672 に従って、合成された CNAME に生成元 (DNAME) TTL を使用します。
    - バグ修正

    https://nlnetlabs.nl/projects/unbound/download/#unbound-1-19-3


    ----

    CVE-2024-1931 - スピンしている cpu からの大きな udp 応答からの EDE テキストのトリムを修正します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2024-5f32029828 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    unbound-1.19.3-1.fc41 の自動更新。

    ##### **変更ログ**

    ```
    * 2024 年 4 月 12 日 (金曜日) Petr Menk 氏 <pemensik@redhat.com> ～ 1.19.3-1
    - 1.19.3 への更新 (rhbz#2268404)
    - CVE-2024-1931、肯定応答で EDE テキストをトリミングするときのサービス拒否を修正します。(rhbz#2268419)
    - RFC 6672 に従って、合成された CNAME に生成元 (DNAME) TTL を使用します。
    - バグ修正
    * 2024 年 3 月 9 日 (土曜日) Paul Wouters 氏 <paul.wouters@aiven.io> ～ 1.19.1-4
    - spec ファイルのコメントを追加します

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-3b173364d4 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - RFC 6672 に従って、合成された CNAME に生成元 (DNAME) TTL を使用します。
    - バグ修正

    https://nlnetlabs.nl/projects/unbound/download/#unbound-1-19-3

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 40 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-8b20de41f0 advisory.

    - Use the origin (DNAME) TTL for synthesized CNAMEs as per RFC 6672.
    - Bug fixes

    https://nlnetlabs.nl/projects/unbound/download/#unbound-1-19-3


    ----

    CVE-2024-1931 - Fix trim of EDE text from large udp responses from spinning cpu.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 41 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-5f32029828 advisory.

    Automatic update for unbound-1.19.3-1.fc41.

    ##### **Changelog**

    ```
    * Fri Apr 12 2024 Petr Menk <pemensik@redhat.com> - 1.19.3-1
    - Update to 1.19.3 (rhbz#2268404)
    - Fix CVE-2024-1931, Denial of service when trimming EDE text on positive       replies. (rhbz#2268419)
    - Use the origin (DNAME) TTL for synthesized CNAMEs as per RFC 6672.
    - Bug fixes
    * Sat Mar  9 2024 Paul Wouters <paul.wouters@aiven.io> - 1.19.1-4
    - Add spec file comment

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 39 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-3b173364d4 advisory.

    - Use the origin (DNAME) TTL for synthesized CNAMEs as per RFC 6672.
    - Bug fixes

    https://nlnetlabs.nl/projects/unbound/download/#unbound-1-19-3

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
191777	FreeBSD : Unbound -- Denial-of-Service vulnerability (c2ad8700-de25-11ee-9190-84a93843eb75)	Nessus	FreeBSD Local Security Checks	2024/3/9	2024/12/18	high
194343	Fedora 38 : unbound (2024-5bfa220621)	Nessus	Fedora Local Security Checks	2024/4/28	2024/12/18	high
194343	Fedora 38 : unbound (2024-5bfa220621)	Nessus	Fedora Local Security Checks	2024/4/28	2024/12/18	high
191777	FreeBSD : Unbound -- サービス拒否の脆弱性 (c2ad8700-de25-11ee-9190-84a93843eb75)	Nessus	FreeBSD Local Security Checks	2024/3/9	2024/12/18	high
194542	Fedora 40 : unbound (2024-8b20de41f0)	Nessus	Fedora Local Security Checks	2024/4/29	2024/12/18	high
211409	Fedora 41 : unbound (2024-5f32029828)	Nessus	Fedora Local Security Checks	2024/11/15	2024/12/18	high
194345	Fedora 39 : unbound (2024-3b173364d4)	Nessus	Fedora Local Security Checks	2024/4/28	2024/12/18	high
194542	Fedora 40 : unbound (2024-8b20de41f0)	Nessus	Fedora Local Security Checks	2024/4/29	2024/12/18	high
211409	Fedora 41 : unbound (2024-5f32029828)	Nessus	Fedora Local Security Checks	2024/11/15	2024/12/18	high
194345	Fedora 39 : unbound (2024-3b173364d4)	Nessus	Fedora Local Security Checks	2024/4/28	2024/12/18	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high