Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - managed-keys 功能可让 BIND 解析器自动维护信任锚使用的密钥，这些信任锚由操作员配置为用于 DNSSEC 验证。由于 managed-keys 功能出错，如果在密钥滚动更新期间，信任锚的密钥被取代为使用不受支持算法的密钥，则使用 managed-keys 的 BIND 服务器可能会因为断言失败而结束。
    受影响的版本：BIND 9.9.0 -> 9.10.8-P1、9.11.0 -> 9.11.5-P1、9.12.0 -> 9.12.3-P1，以及 BIND 9 支持的预览版的 9.9.3-S1 -> 9.11.5-S3 版。9.13 开发分支的 9.13.0 -> 9.13.6 版也会受到影响。尚未针对 CVE-2018-5745 的漏洞评估 BIND 9.9.0 之前的版本。(CVE-2018-5745)

  - managed-keys 功能可让 BIND 解析器自动维护信任锚使用的密钥，这些信任锚由操作员配置为用于 DNSSEC 验证。由于 managed-keys 功能出错，如果在密钥滚动更新期间，信任锚的密钥被取代为使用不受支持算法的密钥，则使用 managed-keys 的 BIND 服务器可能会因为断言失败而结束。此特定漏洞对于任意攻击者来说很难使用，因为它要求操作符将 BIND 配置为使用由攻击者管理的信任定位标记。但是，如果成功执行，该缺陷将导致 named 在遇到断言失败后故意退出。此缺陷更有可能是无意遇到，因为并非所有 BIND 版本都支持相同的加密算法集。具体而言，BIND 的最近分支已开始有意删除对现已弃用的加密算法的支持（例如，因为它们不再被认为足够安全）。如果运行的解析器运行的 BIND 版本（已删除对已弃用算法的支持），并且配置为使用选择将算法类型更改为其中一种已弃用算法的信任定位标记，则可能会遇到此漏洞。- 从 中的 BIND 9.13.1中删除了对 GOST 的支持。- 从 BIND 9.13.4 中删除了对 DSA 的支持 - 将从该分支和更高版本的 9.13 未来 BIND 版本中删除对 RSAMD5 的支持。
    (CVE-2018-5745)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2018-5745

medium Nessus 插件 ID 221913

版本 1.4