远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2023-2370 公告中提及的一个漏洞影响。

  - 在多个 DNS 解析软件中发现名为“无响应委派攻击”（NRDelegation 攻击）的漏洞。NRDelegation 攻击的原理是将恶意委派与大量无响应的名称服务器配合使用。此攻击首先会查询解析器中是否有依赖无响应的名称服务器的记录。此攻击可造成解析器花费大量时间/资源来解析驻留大量无响应 NS 记录的恶意委派点下的记录。它会在某些解析器实现中触发高 CPU 使用率，这些实现会不断在缓存中查找该委派中已解析的 NS 记录。这会导致性能下降，并最终在精心编排的攻击中发生拒绝服务。Unbound 不会受到高 CPU 使用率的影响，但解析恶意委派仍然需要资源。Unbound 会不断尝试解析该记录，直至达到硬性限制。根据攻击的性质和回复，可能达到不同的限制。从 1.16.3 版本开始，Unbound 引入了多项补丁，通过减少名称服务器发现和 DNSKEY 预取的机会查询以及限制委派点针对缺失的记录发出缓存查找的次数，可在负载不足时提高性能。
    (CVE-2022-3204)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023: 2771 公告中提及的多个漏洞的影响。

  - 在多个 DNS 解析软件中发现名为“无响应委派攻击”（NRDelegation 攻击）的漏洞。NRDelegation 攻击的原理是将恶意委派与大量无响应的名称服务器配合使用。此攻击首先会查询解析器中是否有依赖无响应的名称服务器的记录。此攻击可造成解析器花费大量时间/资源来解析驻留大量无响应 NS 记录的恶意委派点下的记录。它会在某些解析器实现中触发高 CPU 使用率，这些实现会不断在缓存中查找该委派中已解析的 NS 记录。这会导致性能下降，并最终在精心编排的攻击中发生拒绝服务。Unbound 不会受到高 CPU 使用率的影响，但解析恶意委派仍然需要资源。Unbound 会不断尝试解析该记录，直至达到硬性限制。根据攻击的性质和回复，可能达到不同的限制。从 1.16.3 版本开始，Unbound 引入了多项补丁，通过减少名称服务器发现和 DNSKEY 预取的机会查询以及限制委派点针对缺失的记录发出缓存查找的次数，可在负载不足时提高性能。
    (CVE-2022-3204)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 unbound 版本低于 1.7.3-15 。因此，该应用程序受到 ALAS2-2024-2467 公告中提及的漏洞的影响。

  - 在多个 DNS 解析软件中发现名为“无响应委派攻击”（NRDelegation 攻击）的漏洞。NRDelegation 攻击的原理是将恶意委派与大量无响应的名称服务器配合使用。此攻击首先会查询解析器中是否有依赖无响应的名称服务器的记录。此攻击可造成解析器花费大量时间/资源来解析驻留大量无响应 NS 记录的恶意委派点下的记录。它会在某些解析器实现中触发高 CPU 使用率，这些实现会不断在缓存中查找该委派中已解析的 NS 记录。这会导致性能下降，并最终在精心编排的攻击中发生拒绝服务。Unbound 不会受到高 CPU 使用率的影响，但解析恶意委派仍然需要资源。Unbound 会不断尝试解析该记录，直至达到硬性限制。根据攻击的性质和回复，可能达到不同的限制。从 1.16.3 版本开始，Unbound 引入了多项补丁，通过减少名称服务器发现和 DNSKEY 预取的机会查询以及限制委派点针对缺失的记录发出缓存查找的次数，可在负载不足时提高性能。
    (CVE-2022-3204)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

此 Solaris 系统缺少解决关键安全更新的必要修补程序：

  - Oracle Communications 的 Oracle Communications Session Border Controller 产品中存在漏洞（组件：路由 (glibc)）。支持的版本中受影响的是 8.4、9.0 和  9.1。此漏洞较难攻击，允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而入侵 Oracle Communications Session Border Controller。若成功攻击此漏洞，攻击者未经授权即可造成 Oracle Communications Session Border Controller 挂起或者频繁崩溃（完整 DOS），在未经授权的情况下更新、插入或删除 Oracle Communications Session Border Controller 可访问的某些数据，以及未经授权读取 Oracle Communications Session Border Controller 可访问数据的子集。CVSS 3.1 基本分数 7.0（机密性、完整性和可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:H)。
    (CVE-2022-23219)

  - Oracle Communications 的 Oracle Communications Cloud Native Core Unified Data Repository 产品中存在漏洞（组件：信令 (glibc)）。支持的版本中受影响的是 22.1.1。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Communications Cloud Native Core Unified Data Repository。成功利用此漏洞进行攻击可导致接管 Oracle Communications  Cloud Native Core Unified Data Repository。CVSS 3.1 基本分数 9.8（机密性、完整性和可用性影响）。
    CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)。
    (CVE-2022-23218)

  - Oracle Fusion Middleware 的 Oracle Outside In Technology 产品中存在漏洞（组件：
    DC 特定组件 (LibExpat)）。支持的版本中受影响的是 8.5.6。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Outside In Technology。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle Outside In Technology 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 7.5（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2022-43680)

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：NSSwitch）。支持的版本中受影响的是 10 和 11。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 Oracle Solaris。若要成功发动攻击，必须与攻击者以外的其他人进行人工交互；虽然该漏洞存在于 Oracle StorageTek ACSLS 中，但攻击可能对其他产品造成重大影响（范围更改）。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle Solaris 可访问数据的访问权限，并且可造成 Oracle Solaris 部分拒绝服务（部分 DOS）。CVSS 3.1 基本分数 4.0（完整性和可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:C/C:N/I:L/A:L)。
    (CVE-2023-21900)

因此，它受到 ALAS2022-2023-265 公告中提及的多个漏洞影响。

  - NLnet Labs Unbound 1.16.1 及之前所有版本容易受到新型幽灵域名攻击。该漏洞以 Unbound 实例为目标。攻击者可使用 Unbound 查询恶意域名的子域。恶意名称服务器会返回该子域的委派信息并更新 Unbound 的委派缓存。通过向 Unbound 查询恶意名称服务器提供新委派信息的二级子域，可在委派信息到期之前重复此操作。由于 Unbound 是以子进程为中心的解析器，因此不断更新的子进程委派信息可使恶意域名在撤销后很长时间内仍可解析。从 1.16.2 版起，Unbound 会先检查父委派记录的有效性，然后再使用缓存的委派信息。
    (CVE-2022-30698)

  - NLnet Labs Unbound 1.16.1 及之前所有版本容易受到新型幽灵域名攻击。该漏洞以 Unbound 实例为目标。当缓存的委派信息即将到期时，攻击者可向 Unbound 查询恶意域名。恶意名称服务器延迟响应，使缓存的委派信息过期。收到包含委派信息的延迟应答时，Unbound 将覆盖现已过期的条目。当委派信息即将到期时，可重复此操作，从而使恶意委派信息不断更新。从 1.16.2 版起，Unbound 将存储查询的开始时间，并使用该时间来决定是否可以覆盖缓存的委派信息。(CVE-2022-30699)

  - 在多个 DNS 解析软件中发现名为“无响应委派攻击”（NRDelegation 攻击）的漏洞。NRDelegation 攻击的原理是将恶意委派与大量无响应的名称服务器配合使用。此攻击首先会查询解析器中是否有依赖无响应的名称服务器的记录。此攻击可造成解析器花费大量时间/资源来解析驻留大量无响应 NS 记录的恶意委派点下的记录。它会在某些解析器实现中触发高 CPU 使用率，这些实现会不断在缓存中查找该委派中已解析的 NS 记录。这会导致性能下降，并最终在精心编排的攻击中发生拒绝服务。Unbound 不会受到高 CPU 使用率的影响，但解析恶意委派仍然需要资源。Unbound 会不断尝试解析该记录，直至达到硬性限制。根据攻击的性质和回复，可能达到不同的限制。从 1.16.3 版本开始，Unbound 引入了多项补丁，通过减少名称服务器发现和 DNSKEY 预取的机会查询以及限制委派点针对缺失的记录发出缓存查找的次数，可在负载不足时提高性能。
    (CVE-2022-3204)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 unbound-1.16.2-3.el9 版本变更日志中提及的一个漏洞影响。

  - 在多个 DNS 解析软件中发现名为“无响应委派攻击”（NRDelegation 攻击）的漏洞。NRDelegation 攻击的原理是将恶意委派与大量无响应的名称服务器配合使用。此攻击首先会查询解析器中是否有依赖无响应的名称服务器的记录。此攻击可造成解析器花费大量时间/资源来解析驻留大量无响应 NS 记录的恶意委派点下的记录。它会在某些解析器实现中触发高 CPU 使用率，这些实现会不断在缓存中查找该委派中已解析的 NS 记录。这会导致性能下降，并最终在精心编排的攻击中发生拒绝服务。Unbound 不会受到高 CPU 使用率的影响，但解析恶意委派仍然需要资源。Unbound 会不断尝试解析该记录，直至达到硬性限制。根据攻击的性质和回复，可能达到不同的限制。从 1.16.3 版本开始，Unbound 引入了多项补丁，通过减少名称服务器发现和 DNSKEY 预取的机会查询以及限制委派点针对缺失的记录发出缓存查找的次数，可在负载不足时提高性能。
    (CVE-2022-3204)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 22.10 主机上安装的程序包受到 USN-5732-1 公告中提及的一个漏洞影响。

  - 在多个 DNS 解析软件中发现名为“无响应委派攻击”（NRDelegation 攻击）的漏洞。NRDelegation 攻击的原理是将恶意委派与大量无响应的名称服务器配合使用。此攻击首先会查询解析器中是否有依赖无响应的名称服务器的记录。此攻击可造成解析器花费大量时间/资源来解析驻留大量无响应 NS 记录的恶意委派点下的记录。它会在某些解析器实现中触发高 CPU 使用率，这些实现会不断在缓存中查找该委派中已解析的 NS 记录。这会导致性能下降，并最终在精心编排的攻击中发生拒绝服务。Unbound 不会受到高 CPU 使用率的影响，但解析恶意委派仍然需要资源。Unbound 会不断尝试解析该记录，直至达到硬性限制。根据攻击的性质和回复，可能达到不同的限制。从 1.16.3 版本开始，Unbound 引入了多项补丁，通过减少名称服务器发现和 DNSKEY 预取的机会查询以及限制委派点针对缺失的记录发出缓存查找的次数，可在负载不足时提高性能。
    (CVE-2022-3204)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202212-02 中所述漏洞的影响（Unbound：多个漏洞）

  - NLnet Labs Unbound 1.16.1 及之前所有版本容易受到新型幽灵域名攻击。该漏洞以 Unbound 实例为目标。攻击者可使用 Unbound 查询恶意域名的子域。恶意名称服务器会返回该子域的委派信息并更新 Unbound 的委派缓存。通过向 Unbound 查询恶意名称服务器提供新委派信息的二级子域，可在委派信息到期之前重复此操作。由于 Unbound 是以子进程为中心的解析器，因此不断更新的子进程委派信息可使恶意域名在撤销后很长时间内仍可解析。从 1.16.2 版起，Unbound 会先检查父委派记录的有效性，然后再使用缓存的委派信息。
    (CVE-2022-30698)

  - NLnet Labs Unbound 1.16.1 及之前所有版本容易受到新型幽灵域名攻击。该漏洞以 Unbound 实例为目标。当缓存的委派信息即将到期时，攻击者可向 Unbound 查询恶意域名。恶意名称服务器延迟响应，使缓存的委派信息过期。收到包含委派信息的延迟应答时，Unbound 将覆盖现已过期的条目。当委派信息即将到期时，可重复此操作，从而使恶意委派信息不断更新。从 1.16.2 版起，Unbound 将存储查询的开始时间，并使用该时间来决定是否可以覆盖缓存的委派信息。(CVE-2022-30699)

  - 在多个 DNS 解析软件中发现名为“无响应委派攻击”（NRDelegation 攻击）的漏洞。NRDelegation 攻击的原理是将恶意委派与大量无响应的名称服务器配合使用。此攻击首先会查询解析器中是否有依赖无响应的名称服务器的记录。此攻击可造成解析器花费大量时间/资源来解析驻留大量无响应 NS 记录的恶意委派点下的记录。它会在某些解析器实现中触发高 CPU 使用率，这些实现会不断在缓存中查找该委派中已解析的 NS 记录。这会导致性能下降，并最终在精心编排的攻击中发生拒绝服务。Unbound 不会受到高 CPU 使用率的影响，但解析恶意委派仍然需要资源。Unbound 会不断尝试解析该记录，直至达到硬性限制。根据攻击的性质和回复，可能达到不同的限制。从 1.16.3 版本开始，Unbound 引入了多项补丁，通过减少名称服务器发现和 DNSKEY 预取的机会查询以及限制委派点针对缺失的记录发出缓存查找的次数，可在负载不足时提高性能。
    (CVE-2022-3204)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2045 公告中提及的多个漏洞的影响。

  - unbound：NRDelegation 攻击导致不受控制的资源消耗（无响应委派攻击）(CVE-2022-3204)

  - unbound：新型 ghost 域攻击，其中攻击者可触发程序持续解析恶意域名（CVE-2022-30698、CVE-2022-30699）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2023: 2771 公告中提及的多个漏洞的影响。

  - 在多个 DNS 解析软件中发现名为“无响应委派攻击”（NRDelegation 攻击）的漏洞。NRDelegation 攻击的原理是将恶意委派与大量无响应的名称服务器配合使用。此攻击首先会查询解析器中是否有依赖无响应的名称服务器的记录。此攻击可造成解析器花费大量时间/资源来解析驻留大量无响应 NS 记录的恶意委派点下的记录。它会在某些解析器实现中触发高 CPU 使用率，这些实现会不断在缓存中查找该委派中已解析的 NS 记录。这会导致性能下降，并最终在精心编排的攻击中发生拒绝服务。Unbound 不会受到高 CPU 使用率的影响，但解析恶意委派仍然需要资源。Unbound 会不断尝试解析该记录，直至达到硬性限制。根据攻击的性质和回复，可能达到不同的限制。从 1.16.3 版本开始，Unbound 引入了多项补丁，通过减少名称服务器发现和 DNSKEY 预取的机会查询以及限制委派点针对缺失的记录发出缓存查找的次数，可在负载不足时提高性能。
    (CVE-2022-3204)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到公告 ALAS2023-2023-078 中提及的多个漏洞影响。

  - NLnet Labs Unbound 1.16.1 及之前所有版本容易受到新型幽灵域名攻击。该漏洞以 Unbound 实例为目标。攻击者可使用 Unbound 查询恶意域名的子域。恶意名称服务器会返回该子域的委派信息并更新 Unbound 的委派缓存。通过向 Unbound 查询恶意名称服务器提供新委派信息的二级子域，可在委派信息到期之前重复此操作。由于 Unbound 是以子进程为中心的解析器，因此不断更新的子进程委派信息可使恶意域名在撤销后很长时间内仍可解析。从 1.16.2 版起，Unbound 会先检查父委派记录的有效性，然后再使用缓存的委派信息。
    (CVE-2022-30698)

  - NLnet Labs Unbound 1.16.1 及之前所有版本容易受到新型幽灵域名攻击。该漏洞以 Unbound 实例为目标。当缓存的委派信息即将到期时，攻击者可向 Unbound 查询恶意域名。恶意名称服务器延迟响应，使缓存的委派信息过期。收到包含委派信息的延迟应答时，Unbound 将覆盖现已过期的条目。当委派信息即将到期时，可重复此操作，从而使恶意委派信息不断更新。从 1.16.2 版起，Unbound 将存储查询的开始时间，并使用该时间来决定是否可以覆盖缓存的委派信息。(CVE-2022-30699)

  - 在多个 DNS 解析软件中发现名为“无响应委派攻击”（NRDelegation 攻击）的漏洞。NRDelegation 攻击的原理是将恶意委派与大量无响应的名称服务器配合使用。此攻击首先会查询解析器中是否有依赖无响应的名称服务器的记录。此攻击可造成解析器花费大量时间/资源来解析驻留大量无响应 NS 记录的恶意委派点下的记录。它会在某些解析器实现中触发高 CPU 使用率，这些实现会不断在缓存中查找该委派中已解析的 NS 记录。这会导致性能下降，并最终在精心编排的攻击中发生拒绝服务。Unbound 不会受到高 CPU 使用率的影响，但解析恶意委派仍然需要资源。Unbound 会不断尝试解析该记录，直至达到硬性限制。根据攻击的性质和回复，可能达到不同的限制。从 1.16.3 版本开始，Unbound 引入了多项补丁，通过减少名称服务器发现和 DNSKEY 预取的机会查询以及限制委派点针对缺失的记录发出缓存查找的次数，可在负载不足时提高性能。
    (CVE-2022-3204)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 2370 公告中提及的多个漏洞影响。

  - 在多个 DNS 解析软件中发现名为“无响应委派攻击”（NRDelegation 攻击）的漏洞。NRDelegation 攻击的原理是将恶意委派与大量无响应的名称服务器配合使用。此攻击首先会查询解析器中是否有依赖无响应的名称服务器的记录。此攻击可造成解析器花费大量时间/资源来解析驻留大量无响应 NS 记录的恶意委派点下的记录。它会在某些解析器实现中触发高 CPU 使用率，这些实现会不断在缓存中查找该委派中已解析的 NS 记录。这会导致性能下降，并最终在精心编排的攻击中发生拒绝服务。Unbound 不会受到高 CPU 使用率的影响，但解析恶意委派仍然需要资源。Unbound 会不断尝试解析该记录，直至达到硬性限制。根据攻击的性质和回复，可能达到不同的限制。从 1.16.3 版本开始，Unbound 引入了多项补丁，通过减少名称服务器发现和 DNSKEY 预取的机会查询以及限制委派点针对缺失的记录发出缓存查找的次数，可在负载不足时提高性能。
    (CVE-2022-3204)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-2771 公告中提及的漏洞的影响。

  - 在多个 DNS 解析软件中发现名为“无响应委派攻击”（NRDelegation 攻击）的漏洞。NRDelegation 攻击的原理是将恶意委派与大量无响应的名称服务器配合使用。此攻击首先会查询解析器中是否有依赖无响应的名称服务器的记录。此攻击可造成解析器花费大量时间/资源来解析驻留大量无响应 NS 记录的恶意委派点下的记录。它会在某些解析器实现中触发高 CPU 使用率，这些实现会不断在缓存中查找该委派中已解析的 NS 记录。这会导致性能下降，并最终在精心编排的攻击中发生拒绝服务。Unbound 不会受到高 CPU 使用率的影响，但解析恶意委派仍然需要资源。Unbound 会不断尝试解析该记录，直至达到硬性限制。根据攻击的性质和回复，可能达到不同的限制。从 1.16.3 版本开始，Unbound 引入了多项补丁，通过减少名称服务器发现和 DNSKEY 预取的机会查询以及限制委派点针对缺失的记录发出缓存查找的次数，可在负载不足时提高性能。
    (CVE-2022-3204)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
175680	Oracle Linux 9：unbound (ELSA-2023-2370)	Nessus	Oracle Linux Local Security Checks	2023/5/15	2023/9/18	high
175834	RHEL 8：unbound (RHSA-2023: 2771)	Nessus	Red Hat Local Security Checks	2023/5/16	2024/4/28	high
190703	Amazon Linux 2：unbound (ALAS-2024-2467)	Nessus	Amazon Linux Local Security Checks	2024/2/19	2024/2/19	high
170171	Oracle Solaris 关键修补程序更新：jan2023_SRU11_4_53_132_2	Nessus	Solaris Local Security Checks	2023/1/19	2023/10/18	critical
170611	Amazon Linux 2022：(ALAS2022-2023-265)	Nessus	Amazon Linux Local Security Checks	2023/1/25	2023/1/25	medium
191327	CentOS 9：unbound-1.16.2-3.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high
167865	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Unbound 漏洞 (USN-5732-1)	Nessus	Ubuntu Local Security Checks	2022/11/18	2023/10/16	high
168909	GLSA-202212-02 : Unbound：多个漏洞	Nessus	Gentoo Local Security Checks	2022/12/18	2022/12/18	medium
193877	RHEL 8：unbound (RHSA-2024:2045)	Nessus	Red Hat Local Security Checks	2024/4/25	2024/4/25	medium
175897	CentOS 8：unbound (CESA-2023: 2771)	Nessus	CentOS Local Security Checks	2023/5/16	2024/2/8	high
173079	Amazon Linux 2023：python3-unbound、unbound、unbound-anchor (ALAS2023-2023-078)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2023/3/21	medium
175439	RHEL 9：unbound (RHSA-2023: 2370)	Nessus	Red Hat Local Security Checks	2023/5/12	2024/4/28	high
176303	Oracle Linux 8：unbound (ELSA-2023-2771)	Nessus	Oracle Linux Local Security Checks	2023/5/24	2023/5/24	high

检测

插件搜索

high

high

high

critical

medium

high

high

medium

medium

high

medium

high

high