遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS 主機上安裝的多個套件受到 USN-6998-1 公告中提及的多個弱點影響。

    據發現，Unbound 未正確處理字串比較，這可導致 NULL 指標解除參照。攻擊者可利用此問題

    來造成拒絕服務。(CVE-2024-43167)

    據發現，Unbound 未正確處理 cfg_mark_ports 中的

    記憶體，可導致堆積緩衝區溢位。本機

    攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。
    (CVE-2024-43168)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 爭議注意此問題不構成安全性風險因為它 (根據原始軟體開發人員 NLnet Labs 的分析) 屬於應用程式的預期功能和安全控制範圍。Red Hat 已聲明在 Red Hat 產品中存在安全性風險。NLnet Labs 沒有有關此宣告的進一步資訊並建議受影響的 Red Hat 客戶參閱可用的 Red Hat 文件或支援通道。原始描述在 Unbound 的 config_file.c 內的 cfg_mark_ports 函式中發現一個堆積緩衝區溢位瑕疵其可導致記憶體損毀。
    此問題可允許具有本機存取權的攻擊者提供特製的輸入可能造成應用程式損毀或允許任意程式碼執行。這可導致拒絕服務或對系統造成未經授權的動作。 (CVE-2024-43168)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，會受到 ALAS2023-2024-760 公告中所提及的多個弱點影響。

    unbound：Unbound 中的 NULL 指標解除參照 (CVE-2024-43167)

    unbound：Unbound 中的堆積緩衝區溢位 (CVE-2024-43168)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 unbound 版本比測試版舊。因此，此版本會受到 CVE-2024-43168 公告中提及的一個弱點影響。

  - 爭議注意此問題不構成安全性風險因為它 (根據原始軟體開發人員 NLnet Labs 的分析) 屬於應用程式的預期功能和安全控制範圍。Red Hat 已聲明在 Red Hat 產品中存在安全性風險。NLnet Labs 沒有有關此宣告的進一步資訊並建議受影響的 Red Hat 客戶參閱可用的 Red Hat 文件或支援通道。原始描述在 Unbound 的 config_file.c 內的 cfg_mark_ports 函式中發現一個堆積緩衝區溢位瑕疵其可導致記憶體損毀。
    此問題可允許具有本機存取權的攻擊者提供特製的輸入可能造成應用程式損毀或允許任意程式碼執行。這可導致拒絕服務或對系統造成未經授權的動作。 (CVE-2024-43168)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的套件受到 dla-3903 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3903-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2024 年 9 月 29 日https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：unbound 版本：1.13.1-1+deb11u3 CVE ID：CVE-2024-43167 CVE-2024-43168 Debian 錯誤：1078647

    在 unbound (一種驗證、遞回、快取 DNS 解析器) 中發現 2 個弱點。特製的輸入可能會造成堆積緩衝區溢位，讓記憶體損毀，這可能造成應用程式當機或讓攻擊者可以任意執行程式碼 (CVE-2024-43168)。出現 NULL 指標解除參照缺陷，讓攻擊者可以叫用特定 API 呼叫序列，引發分割錯誤和拒絕服務 (CVE-2024-43167)。

    針對 Debian 11 bullseye，這些問題已在 1.13.1-1+deb11u3 版本中修正。

    建議您升級 unbound 套件。

    如需有關 unbound 安全性狀態的詳細資訊，請參閱相關安全追蹤工具頁面：
    https://security-tracker.debian.org/tracker/unbound

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

    附件：
    signature.asc 描述：這是經數位簽署的訊息部分

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4280 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4280-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2025 年 8 月 24 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 unbound 版本 1.13.1-1+deb11u5 CVE ID CVE-2024-33655 CVE-2025-5994 Debian 錯誤 1109427

    在 unbound (一種驗證、遞回和快取 DNS 解析器) 中發現弱點這可能會導致拒絕服務或快取破壞。

    CVE-2024-33655

        DNSBomb 攻擊透過特別定時的 DNS 查詢和回應可在解析器和偽造目標上造成拒絕服務。

        雖然 Unbound 本身不容易受到 DoS 的影響但可用來參與脈衝 DoS 放大攻擊。

        已新增組態選項透過嘗試縮小 DNSBomb 視窗來協助減輕影響因此 Unbound 所造成的 DoS 影響已大幅低於之前的水平

          * 捨棄逾時1900 在 1900 毫秒之後將會中斷用戶端的回覆。Unbound 仍會處理該查詢但會避免回覆以免累積大量舊回覆。合法用戶端在逾時重試。

          * wait-limit: 1000 限制每個 IP 位址需要遞回 (不計算快取命中) 的用戶端查詢數量。將捨棄比允許限制更多的遞回查詢。
            wait-limit: 0 停用所有等待限制。

          * wait-limit-netblock 這些並沒有預設值但可微調特定 netblock 的組態。

    CVE-2025-5994

        支援 ECS 的解析器必須分隔傳出查詢以容納不同的傳出 ECS 資訊。這會將解析器重新開放為生日 paradox 攻擊 (Rebirthday 攻擊)該攻擊會嘗試比對 DNS 交易 ID以快取非 ECS 毒害回覆。

        Unbound 現在包含一個修正該修正在預期有 ECS 時會忽略未使用 ECS 傳回的回覆。

    此更新也包含 CVE-2024-43167 和 CVE-2024-43168的後續上游修正與改善。

    針對 Debian 11 Bullseye這些問題已在 1.13.1-1+deb11u5 版本中修正。

    建議您升級 unbound 套件。

    如需有關 unbound 安全性狀態的詳細資訊，請參閱相關安全追蹤工具頁面：
    https://security-tracker.debian.org/tracker/unbound

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
206979	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS：Unbound 弱點 (USN-6998-1)	Nessus	Ubuntu Local Security Checks	2024/9/11	2024/9/11	medium
228359	Linux Distros 未修補的弱點：CVE-2024-43168	Nessus	Misc.	2025/3/5	2025/8/21	medium
211366	Amazon Linux 2023：python3-unbound、unbound、unbound-anchor (ALAS2023-2024-760)	Nessus	Amazon Linux Local Security Checks	2024/11/14	2024/11/14	medium
215543	Azure Linux 3.0 安全性更新unbound (CVE-2024-43168)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/2/10	medium
207902	Debian dla-3903：libunbound-dev - 安全性更新	Nessus	Debian Local Security Checks	2024/9/29	2024/9/29	medium
254407	Debian dla-4280libunbound-dev - 安全性更新	Nessus	Debian Local Security Checks	2025/8/24	2025/8/24	high

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

high