遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7622 公告中提及的多個弱點影響。

  - unbound：新型 ghost 網域攻擊，惡意攻擊者可以觸發惡意網域名稱持續解析 (CVE-2022-30698、CVE-2022-30699)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024: 0749 公告中提及的一個弱點影響。

  - 在 Unbound 1.9.5 之前版本中，攻擊者可在區域配置器中透過 ALIGN_UP macro 造成整數溢位。注意：
    廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25033)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 unbound 為 1.7.3-15 之前版本。因此，會受到 ALAS2-2021-1683 公告中所提及的多個弱點影響。

  - 在 Unbound 1.9.5 之前版本中，攻擊者可在區域配置器中透過 regional_alloc 造成整數溢位。注意：廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25032)

  - 在 Unbound 1.9.5 之前版本中，攻擊者可在區域配置器中透過 ALIGN_UP macro 造成整數溢位。注意：
    廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25033)

  - 在 Unbound 1.9.5 之前版本中，sldns_str2wire_dname_buf_origin 中存在整數溢位，可導致超出邊界寫入。注意：廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25034)

  - 在 Unbound 1.9.5 之前版本中，sldns_bget_token_par 中存在超出邊界寫入弱點。注意：廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25035)

  - 在 Unbound 1.9.5 之前版本中，synth_cname 中存在宣告失敗和拒絕服務弱點。注意：廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25036)

  - 在 Unbound 1.9.5 之前版本中，攻擊者可透過無效封包在 dname_pkt_copy 中造成宣告失敗和拒絕服務。注意：廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25037)

  - 在 Unbound 1.9.5 之前版本中，dnscrypt/dnscrypt.c 的大小計算中存在整數溢位問題。注意：廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25038)

  - 在 Unbound 1.9.5之前版本中，respip/respip.c 的大小計算中存在整數溢位問題。注意：廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25039)

  - 在 Unbound 1.9.5 之前版本中，攻擊者透過壓縮名稱可在 dname_pkt_copy 中造成無限迴圈。注意：廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25040)

  - 在 Unbound 1.9.5之前版本中，攻擊者透過壓縮名稱可在 dname_pkt_copy 中造成宣告失敗。注意：廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25041)

  - 在 Unbound 1.9.5之前版本中，攻擊者透過壓縮名稱可在 rdata_copy 中造成超出邊界寫入。注意：廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25042)

  - NLnet Labs Unbound 的 1.12.0 版和之前的所有版本，以及 NLnet Labs NSD 的 4.3.3 版和之前的所有版本包含會導致本機符號連結攻擊的本機弱點。寫入 PID 檔案時，Unbound 和 NSD 會在檔案不存在時建立該檔案，或開啟現有檔案進行寫入。在檔案已存在的情況下，如果該檔案碰巧是符號連結而非一般檔案，則應用程式會遵循符號連結。檔案寫入後會額外造成檔案的擁有者發生改變，使得 Unbound/NSD 使用者應該以檔案的新擁有者身分執行。如果攻擊者對 Unbound/NSD 使用者具有本機存取權，則可以建立符號連結來取代 PID 檔案，並指向要清除的檔案。如果在這種情況下，Unbound/NSD 終止且未清除 PID 檔案，則以 root 權限重新啟動時，Unbound/NSD 會重寫符號連結所指向的任何檔案。這是本機弱點，可造成執行 Unbound/NSD 的系統拒絕服務。攻擊者需要能夠存取 Unbound/NSD 的有限權限使用者，並透過符號連結指向系統上的重要檔案。(CVE-2020-28935)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的套件受到 USN-4938-1 公告中所提及的多個弱點影響。

  - 在 Unbound 1.9.5 之前版本中，攻擊者對純文字 HTTP 工作階段成功發動攔截式攻擊後，可以在 create_unbound_ad_servers.sh 中插入組態。(CVE-2019-25031)

  - 在 Unbound 1.9.5 之前版本中，攻擊者可在區域配置器中透過 regional_alloc 造成整數溢位。
    (CVE-2019-25032)

  - 在 Unbound 1.9.5 之前版本中，攻擊者可在區域配置器中透過 ALIGN_UP macro 造成整數溢位。
    (CVE-2019-25033)

  - 在 Unbound 1.9.5 之前版本中，sldns_str2wire_dname_buf_origin 中存在整數溢位，可導致超出邊界寫入。(CVE-2019-25034)

  - 在 Unbound 1.9.5 之前版本中，sldns_bget_token_par 中存在超出邊界寫入弱點。(CVE-2019-25035)

  - 在 Unbound 1.9.5 之前版本中，synth_cname 中存在宣告失敗和拒絕服務弱點。(CVE-2019-25036)

  - 在 Unbound 1.9.5 之前版本中，攻擊者可透過無效封包在 dname_pkt_copy 中造成宣告失敗和拒絕服務。(CVE-2019-25037)

  - 在 Unbound 1.9.5 之前版本中，dnscrypt/dnscrypt.c 的大小計算中存在整數溢位問題。
    (CVE-2019-25038)

  - 在 Unbound 1.9.5之前版本中，respip/respip.c 的大小計算中存在整數溢位問題。(CVE-2019-25039)

  - 在 Unbound 1.9.5 之前版本中，攻擊者透過壓縮名稱可在 dname_pkt_copy 中造成無限迴圈。(CVE-2019-25040)

  - 在 Unbound 1.9.5之前版本中，攻擊者透過壓縮名稱可在 dname_pkt_copy 中造成宣告失敗。(CVE-2019-25041)

  - 在 Unbound 1.9.5之前版本中，攻擊者透過壓縮名稱可在 rdata_copy 中造成超出邊界寫入。(CVE-2019-25042)

  - NLnet Labs Unbound 的 1.12.0 版和之前的所有版本，以及 NLnet Labs NSD 的 4.3.3 版和之前的所有版本包含會導致本機符號連結攻擊的本機弱點。寫入 PID 檔案時，Unbound 和 NSD 會在檔案不存在時建立該檔案，或開啟現有檔案進行寫入。在檔案已存在的情況下，如果該檔案碰巧是符號連結而非一般檔案，則應用程式會遵循符號連結。檔案寫入後會額外造成檔案的擁有者發生改變，使得 Unbound/NSD 使用者應該以檔案的新擁有者身分執行。如果攻擊者對 Unbound/NSD 使用者具有本機存取權，則可以建立符號連結來取代 PID 檔案，並指向要清除的檔案。如果在這種情況下，Unbound/NSD 終止且未清除 PID 檔案，則以 root 權限重新啟動時，Unbound/NSD 會重寫符號連結所指向的任何檔案。這是本機弱點，可造成執行 Unbound/NSD 的系統拒絕服務。攻擊者需要能夠存取 Unbound/NSD 的有限權限使用者，並透過符號連結指向系統上的重要檔案。(CVE-2020-28935)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

德國 Aachen 的 X41 D-SEC 安全性研究人員在 Unbound (一種驗證、遞回、快取 DNS 解析器) 中發現數個安全性弱點。整數溢位、宣告失敗、超出邊界寫入和無限迴圈弱點可能導致拒絕服務，或對資料機密性造成負面影響。

針對 Debian 9 Stretch，已在 1.9.0-2+deb10u2~deb9u2 版本中修正這些問題。

建議您升級 unbound1.9 套件。

如需有關 unbound1.9 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/unbound1.9

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
167084	RHEL 8：unbound (RHSA-2022: 7622)	Nessus	Red Hat Local Security Checks	2022/11/8	2024/4/28	critical
190328	RHEL 8：unbound (RHSA-2024: 0749)	Nessus	Red Hat Local Security Checks	2024/2/9	2024/4/28	critical
151275	Amazon Linux 2：unbound (ALAS-2021-1683)	Nessus	Amazon Linux Local Security Checks	2021/7/1	2024/1/23	critical
149324	Ubuntu 18.04 LTS / 20.04 LTS：Unbound 弱點 (USN-4938-1)	Nessus	Ubuntu Local Security Checks	2021/5/6	2023/10/16	critical
149342	Debian DLA-2652-1：unbound1.9 安全性更新	Nessus	Debian Local Security Checks	2021/5/7	2024/1/12	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical