遠端 Debian 12 主機已安裝受到多個弱點影響的套件如 dsa-5987 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-5987-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 8 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 unbound CVE ID CVE-2024-8508 CVE-2024-33655 CVE-2025-5994

    在 Unbound (一種驗證、遞回、快取 DNS 解析器) 中發現多個安全性問題可能會導致透過 re生日攻擊的拒絕服務或快取毒害。

    針對舊的穩定發行版本 (bookwarm)這些問題已在 1.17.1-2+deb12u3 版本中修正。

    建議您升級 unbound 套件。

    如需有關 unbound 安全性狀態的詳細資訊，請參閱相關安全追蹤工具頁面：
    https://security-tracker.debian.org/tracker/unbound

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 unbound 版本比測試版舊。因此，此版本會受到 CVE-2024-33655 公告中提及的一個弱點影響。

  - RFC 1035 和更新版中的 DNS 通訊協定允許遠端攻擊者將 DNS 查詢累積秒數以便稍後在脈衝串中傳送回應 (可視為流量放大)藉此造成拒絕服務 (資源消耗)在某些情況下)，即 DNSBomb 問題。 (CVE-2024-33655)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4280 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4280-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2025 年 8 月 24 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 unbound 版本 1.13.1-1+deb11u5 CVE ID CVE-2024-33655 CVE-2025-5994 Debian 錯誤 1109427

    在 unbound (一種驗證、遞回和快取 DNS 解析器) 中發現弱點這可能會導致拒絕服務或快取破壞。

    CVE-2024-33655

        DNSBomb 攻擊透過特別定時的 DNS 查詢和回應可在解析器和偽造目標上造成拒絕服務。

        雖然 Unbound 本身不容易受到 DoS 的影響但可用來參與脈衝 DoS 放大攻擊。

        已新增組態選項透過嘗試縮小 DNSBomb 視窗來協助減輕影響因此 Unbound 所造成的 DoS 影響已大幅低於之前的水平

          * 捨棄逾時1900 在 1900 毫秒之後將會中斷用戶端的回覆。Unbound 仍會處理該查詢但會避免回覆以免累積大量舊回覆。合法用戶端在逾時重試。

          * wait-limit: 1000 限制每個 IP 位址需要遞回 (不計算快取命中) 的用戶端查詢數量。將捨棄比允許限制更多的遞回查詢。
            wait-limit: 0 停用所有等待限制。

          * wait-limit-netblock 這些並沒有預設值但可微調特定 netblock 的組態。

    CVE-2025-5994

        支援 ECS 的解析器必須分隔傳出查詢以容納不同的傳出 ECS 資訊。這會將解析器重新開放為生日 paradox 攻擊 (Rebirthday 攻擊)該攻擊會嘗試比對 DNS 交易 ID以快取非 ECS 毒害回覆。

        Unbound 現在包含一個修正該修正在預期有 ECS 時會忽略未使用 ECS 傳回的回覆。

    此更新也包含 CVE-2024-43167 和 CVE-2024-43168的後續上游修正與改善。

    針對 Debian 11 Bullseye這些問題已在 1.13.1-1+deb11u5 版本中修正。

    建議您升級 unbound 套件。

    如需有關 unbound 安全性狀態的詳細資訊，請參閱相關安全追蹤工具頁面：
    https://security-tracker.debian.org/tracker/unbound

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 unbound 為 1.7.3-15 之前版本。因此，會受到 ALAS2-2024-2536 公告中提及的一個弱點影響。

  - unbound: DNSBomb 弱點 (CVE-2024-33655)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 unbound 為 1.13.1-3 之前版本。因此，會受到 ALAS2UNBOUND-2024-001 公告中提及的一個弱點影響。

    在部分 DNS 遞回解析器中發現一個問題，其允許遠端攻擊者利用惡意設計的授權單位和回應放大，造成拒絕服務。(CVE-2024-33655)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS 主機上安裝的多個套件受到 USN-6791-1 公告中提及的一個弱點影響。 

    據發現，Unbound 可參與稱為 DNSBomb 的拒絕服務放大攻擊。此更新引入了某些資源限制，可大幅降低 Unbound 的影響。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - RFC 1035 和更新版中的 DNS 通訊協定允許遠端攻擊者將 DNS 查詢累積秒數以便稍後在脈衝串中傳送回應 (可視為流量放大)藉此造成拒絕服務 (資源消耗)在某些情況下)，即 DNSBomb 問題。 (CVE-2024-33655)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
258047	Debian dsa-5987libunbound-dev - 安全性更新	Nessus	Debian Local Security Checks	2025/8/27	2025/8/27	high
215612	Azure Linux 3.0 安全性更新unbound (CVE-2024-33655)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/2/10	high
254407	Debian dla-4280libunbound-dev - 安全性更新	Nessus	Debian Local Security Checks	2025/8/24	2025/8/24	high
197106	Amazon Linux 2：unbound (ALAS-2024-2536)	Nessus	Amazon Linux Local Security Checks	2024/5/15	2024/12/11	high
198249	Amazon Linux 2：unbound (ALASUNBOUND-2024-001)	Nessus	Amazon Linux Local Security Checks	2024/5/31	2024/12/11	high
198046	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS：Unbound 弱點 (USN-6791-1)	Nessus	Ubuntu Local Security Checks	2024/5/28	2024/8/27	high
227440	Linux Distros 未修補的弱點：CVE-2024-33655	Nessus	Misc.	2025/3/5	2025/9/5	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high