目前尚未識別的網路事件導致 BIND 9 解析器快取無效的記錄、後續的查詢，進而可因宣告失敗而使解析器當機。

此外，AIX BIND 9.4.1 還受到下列三個安全性弱點的影響： CVE-2010-0382 - ISC BIND Out-Of-Bailwick 資料處理錯誤 CVE-2010-0097 - ISC BIND 不正確的 DNSSEC NSEC 和 NSEC3 記錄 CVE-2009-0025 - BIND OpenSSL DSA_do_verify 和 EVP_VerifyFinal。

根據其版本號碼，BIND 的遠端安裝受到一個快取毒害弱點影響。此問題會影響 9.4.3-P5、9.5.2-P2 或 9.6.1-P3 之前的所有版本。

請注意，只有允許遞迴查詢並驗證 DNSSEC 記錄的名稱伺服器會受到影響。不過，Nessus 並未嘗試驗證此組態是否適用於遠端服務，因此這可能是誤判。

a. COS 核心的服務主控台更新

   更新版 COS 套件「核心」解決了已在 2.6.18-164.11.1 版中修正的安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2009-2695、CVE-2009-2908、CVE-2009-3228、CVE-2009-3286、CVE-2009-3547、CVE-2009-3613 給核心 2.6.18-164.6.1 中修正的安全性問題

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2009-3612、CVE-2009-3620、CVE-2009-3621、CVE-2009-3726 給核心 2.6.18-164.9.1 中修正的安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2007-4567、CVE-2009-4536、CVE-2009-4537、CVE-2009-4538 給核心 2.6.18-164.10.1 中修正的安全性問題

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2006-6304、CVE-2009-2910、CVE-2009-3080、CVE-2009-3556、CVE-2009-3889、CVE-2009-3939、CVE-2009-4020、CVE-2009-4021、CVE-2009-4138、CVE-2009-4141 和 CVE-2009-4272 給核心 2.6.18-164.11.1 中修正的安全性問題。

b. ntp 的 ESXi userworld 更新

   網路時間通訊協定 (NTP) 可用來同步電腦用戶端或伺服器和其他伺服器或參照時間來源的時間。

   ntpd 中有一個弱點，可允許遠端攻擊者使用 MODE_PRIVATE 傳送偽造的 (1) 要求或 (2) 回應封包，觸發兩個 NTP 程序之間持續交換 MODE_PRIVATE 錯誤回應，進而造成拒絕服務 (CPU 和頻寬消耗)。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-3563。

c. 服務主控台套件 openssl 已更新至 0.9.8e-12.el5_4.1

   OpenSSL 是一套以全球全長密碼編譯實作 SSL v2/v3 和 TLS 通訊協定的工具組。

   zlib 中有一個記憶體洩漏，可允許遠端攻擊者透過向量觸發不正確的 CRYPTO_cleanup_all_ex_data 函式呼叫，進而造成拒絕服務 (記憶體消耗)。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-4355。

   據發現，有一個弱點可允許遠端攻擊者利用 MD2 設計瑕疵產生少於暴力密碼破解時間的雜湊衝突，從而偽造憑證。注意：此問題的範圍目前受到限制，因為所需的運算量仍然很大。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-2409。

   此更新也納入了首先在 openssl-0.9.8e-12.el5.i386.rpm 版中解決的安全性修正。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2009-0590、CVE-2009-1377、CVE-2009-1378、CVE-2009-1379、CVE-2009-1386 和 CVE-2009-1387 給這些問題。

d. krb5 的服務主控台已更新至 1.6.1-36.el5_4.1，pam_krb5 的服務主控台至已更新至 2.2.14-15。

   Kerberos 是一種網路驗證通訊協定。其設計旨在透過私密金鑰密碼編譯，為用戶端/伺服器應用程式提供強式驗證。

   crypto 程式庫中的 AES 和 RC4 功能有多個整數反向溢位，可允許遠端攻擊者針對密碼文字提供過短而無效的字元長度，造成拒絕服務 (程序損毀) 或可能執行任意程式碼。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-4212。

   pam_krb5 的服務主控台套件已更新至 pam_krb5-2.2.14-15 版。此更新修正了在 pam_krb5 中發現的一個瑕疵。在部分非預設組態中 (具體而言，pam_krb5 將是第一個用於提示輸入密碼的模組)，遠端攻擊者可利用此瑕疵辨識有效的使用者名稱，其可協助發動字典型密碼猜測攻擊。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-1384。

e. 服務主控台套件 bind 已更新至 9.3.6-4.P1.el5_4.2

   BIND (Berkeley Internet Name Daemon) 是目前網際網路上最廣泛使用的網域名稱系統 (DNS) 軟體。

   據發現，有一個弱點可允許遠端攻擊者將經驗證的資料 (AD) 旗標新增至現有網域的偽造的 NXDOMAIN 回應。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-0097。

   據發現，有一個弱點可允許遠端攻擊者接收遞迴用戶端查詢，並傳送含有 CNAME 或 DNAME 記錄的回應，而其在快取前不會進行預定的驗證，因此可發動 DNS 快取毒害攻擊。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-0290。

   在 bind 處理隨附安全回應且未從原始來源重新擷取的負責範圍外資料的方式中發現一個弱點，其可允許遠端攻擊者透過特製回應帶來不明影響。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-0382。

   注意：ESX 預設為不使用 BIND 名稱服務程序。

f. 服務主控台套件 gcc 已更新至 3.2.3-60

   GNU 編譯器集合包含 C、C++、Objective-C、Fortran、Java 和 Ada 前端，以及這些語言的程式庫

   GNU Libtool 的 ltdl.c 嘗試在目前的工作目錄中開啟 .la 程式庫檔案。此可允許本機使用者透過特洛伊木馬程式檔案取得權限。ESX 中提供的 GNU C 編譯器集合 (gcc) 含有一個靜態連結且有弱點的程式庫版本，即將遭到取代。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-3736。

g. 服務主控台套件 gzip 已更新至 1.3.3-15.rhel3

   gzip 是一種用於檔案壓縮的軟體應用程式

   64 位元平台上 gzip 的 unlzw 函式有一個整數反向溢位，其可允許遠端攻擊者透過特製的 LZW 壓縮檔，觸發陣列索引錯誤而導致拒絕服務 (應用程式損毀)，或是可能執行任意程式碼。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-0001。

h. 服務主控台套件 sudo 已更新至 1.6.9p17-6.el5_4

   Sudo (su 'do') 允許系統管理員委派授權單位授予特定使用者 (或使用者群組)，以 root 或其他使用者身分執行部分 (或全部) 命令的權限，同時提供命令稽核線索及其引數。

   虛擬命令已啟用時，sudo 允許比對虛擬命令和任意目錄中可執行檔的名稱，其允許本機使用者透過特製的可執行檔取得權限。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-0426。

   使用 runas_default 選項時，sudo 未正確設定群組成員資格，其允許本機使用者透過 sudo 命令取得權限。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-0427。

9.0.x 版到 9.3.x 版、9.4.3-P5 版之前的 9.4 版、 9.5.2-P2 版之前的 9.5 版、9.6.1-P3 版之前的 9.6 版，以及 9.7.0 beta 版的 ISC BIND 在未從原始來源重新擷取的情況下，處理隨附安全回應的負責範圍外資料，這會讓遠端攻擊者透過特製的回應造成不明影響，即錯誤 20819。注意：此弱點是因為 CVE-2009-4022 修正期間的迴歸所致。

來自 Red Hat 安全性公告 2010:0062：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 bind 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND DNSSEC NSEC/NSEC3 驗證程式碼中發現一個瑕疵。BIND 作為 DNSSEC 驗證解析器執行時，可錯誤地快取 NXDOMAIN 回應 (彷彿回應有效一樣)，以便存有 NSEC 或 NSEC3 證實的記錄。遠端攻擊者可利用此瑕疵造成 BIND 伺服器傳回有效記錄之假的 NXDOMAIN 快取回應，並阻止使用者擷取這些記錄 (拒絕服務)。(CVE-2010-0097)

發現 CVE-2009-4022 的原始修正不完整。BIND 在未執行正確 DNSSEC 驗證的情況下，會錯誤地快取某些回應。在處理遞迴用戶端查詢 (要求 DNSSEC 記錄，但指出應停用檢查) 的過程中接收 CNAME 和 DNAME 記錄時，可在未經過正確 DNSSEC 驗證的情況下快取記錄。如果目標 BIND 伺服器接收此類用戶端查詢，遠端攻擊者可利用此瑕疵繞過 DNSSEC 驗證檢查，並執行快取毒害攻擊。
(CVE-2010-0290)

建議所有 BIND 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到數個元件與第三方程式庫中的多個弱點影響，包括遠端程式碼執行弱點：

- libpng
 - VMnc Codec
 - vmrun
 - VMware Remote Console (VMrc)
 - VMware Tools
 - vmware-authd

ID	名稱	產品	系列	已發布	已更新	嚴重性
63701	AIX 7.1 TL 1：bind9 (IV10049)	Nessus	AIX Local Security Checks	2013/1/24	2023/4/21	high
42983	ISC BIND 9 DNSSEC 快取毒害	Nessus	DNS	2009/12/2	2018/6/27	low
46765	VMSA-2010-0009 : ESXi ntp 和 ESX 服務主控台第三方更新	Nessus	VMware ESX Local Security Checks	2010/6/1	2021/1/6	high
63699	AIX 5.3 TL 12：bind9 (IV09491)	Nessus	AIX Local Security Checks	2013/1/24	2023/4/21	high
63700	AIX 6.1 TL 7：bind9 (IV09978)	Nessus	AIX Local Security Checks	2013/1/24	2023/4/21	high
78835	F5 Networks BIG-IP：BIND 弱點 (SOL15787)	Nessus	F5 Networks Local Security Checks	2014/11/4	2021/3/10	high
63706	AIX 6.1 TL 6：bind9 (IV11743)	Nessus	AIX Local Security Checks	2013/1/24	2023/4/21	high
63707	AIX 7.1 TL 0：bind9 (IV11744)	Nessus	AIX Local Security Checks	2013/1/24	2023/4/21	high
67991	Oracle Linux 5 : bind (ELSA-2010-0062)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
63705	AIX 6.1 TL 5：bind9 (IV11742)	Nessus	AIX Local Security Checks	2013/1/24	2023/4/21	high
89740	VMware ESX / ESXi 第三方程式庫與元件 (VMSA-2010-0009) (遠端檢查)	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	critical

偵測

搜尋 Plugin

high

low

high

high

high

high

high

high

high

high

critical