运行 CORE 5.04/MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 unbound 程序包受到多个漏洞的影响：

  - Unbound 1.10.1 之前版本中存在对网络消息容量的控制不充分，亦称 NXNSAttack 问题。此问题由 NS 记录中 NSDNAME 中的随机子域触发。(CVE-2020-12662)

  - Unbound 1.10.1 之前版本中存在通过从上游服务器接收的畸形 DNS 应答造成的无限循环。
    (CVE-2020-12663)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04：unbound 多个漏洞 (NS-SA-2020-0079)

high Nessus 插件 ID 143965

未找到依赖项