根据安装的 unbound 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 unbound 1.6.8 之前版本验证通配符合成 NSEC 记录的方式中发现缺陷。可利用不当验证的通配符合成 NSEC 记录，证明现有通配符记录不存在（NXDOMAIN 答案），或诱骗 unbound 接受 NODATA 证明。(CVE-2017-15105) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

EulerOS 2.0 SP2：unbound (EulerOS-SA-2019-2488)

medium Nessus 插件 ID 131641

未找到家属