远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5439 公告中提及的多个漏洞影响。

  - 配置为作为递归解析器运行的每个“named”实例都会维护一个缓存数据库，该数据库中包含对最近发送至授权服务器的查询做出的响应。可以使用配置文件中的“max-cache-size”语句配置该缓存数据库的大小限制；其大小默认为主机上可用内存总量的 90%。当缓存大小达到配置限制的 7/8 时，缓存清除算法开始从缓存中删除过期和/或最近最少使用的 RRset，以保持内存使用量低于配置的限制。已发现按特定顺序查询特定 RRset 的解析器可严重削弱“named”中所用缓存清除算法的有效性，从而严重超出配置的 max-cache-size 限制。此问题影响 BIND 9 版本 9.11.0 至 9.16.41、9.18.0 至 9.18.15、9.19.0 至 9.19.13、9.11.3-S1 至 9.16.41-S1 和 9.18.11-S1 至 9.18.15-S1。
    (CVE-2023-2828)

  - 如果使用 stale-answer-enable yes; 和 stale-answer-client-timeout 0; 配置的 BIND 9 解析器达到 recursive-clients 配额，由于存在堆栈溢出，一系列与 serve-stale 相关的查找可能会导致 named 循环并意外终止。此问题影响 BIND 9 版本 9.16.33 至 9.16.41、9.18.7 至 9.18.15、9.16.33-S1 至 9.16.41-S1 和 9.18.11-S1 至 9.18.15-S1。
    (CVE-2023-2911)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

检测

Debian DSA-5439-1：bind9 - 安全更新

high Nessus 插件 ID 177627

版本 1.2

版本 1.1

版本 1.0

版本 1.2 Sep 21, 2023, 4:26 PM IAVM reference Plugin Feed: 202309211626
版本 1.1 Jun 30, 2023, 12:02 PM IAVM reference STIG Severity (set to "I") Plugin Feed: 202306301202
版本 1.0 Jun 26, 2023, 12:02 PM New Plugin Feed: 202306261202