远程 Ubuntu 20.04 LTS 主机上安装的多个程序包受到 USN-7047-1 公告中提及的多个漏洞影响。

    Vladimr unt 发现 Knot Resolver 在 DNSSEC 验证期间未正确处理输入。远程攻击者可能利用此问题绕过某些验证方式。(CVE-2019-10190)

    Vladimr unt 发现 Knot Resolver 在 DNSSEC 验证期间未正确处理输入。远程攻击者可能利用此问题将受 DNSSEC 保护的域降级为存在 DNSSEC 不安全的状态，从而导致

    域劫持攻击。(CVE-2019-10191)

    Vladimr unt 发现 Knot Resolver 未正确处理某些

    具有许多资源记录的 DNS 回复。攻击者可能会利用

    此问题消耗资源，从而导致拒绝服务。(CVE-2019-19331)

    Lior Shafir、Yehuda Afek 和 Anat Bremler-Barr 发现 Knot Resolver 未能正确处理查询。远程攻击者

    利用此问题针对目标执行放大攻击。(CVE-2020-12667)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 20.04 LTS：Knot Resolver 漏洞 (USN-7047-1)

high Nessus 插件 ID 207977

版本 1.1