远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2023:5689 中提及的漏洞的影响。

  - 在数据包解析期间，处理发送到 `named` 的控制通道消息的代码会以递归方式调用某些函数。递归深度仅受最大可接受数据包大小限制；根据环境的不同，这可能会导致数据包解析代码耗尽可用的堆栈内存，从而导致 `named` 意外终止。对每条传入控制通道消息进行充分解析，其内容就会通过验证，因此攻击者无需持有有效的 RNDC 密钥，就能利用此缺陷；
    只需要对控制通道的已配置 TCP 端口具有网络访问权限即可。此问题影响 BIND 9 版本 9.2.0 至 9.16.43、9.18.0 至 9.18.18、9.19.0 至 9.19.16、9.9.3-S1 至 9.16.43-S1 和 9.18.0-S1 至 9.18.18-S1。(CVE-2023-3341)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9bind (RLSA-2023:5689)

high Nessus 插件 ID 183078

版本 1.1