Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.3.3 之前的 PowerDNS DNSDist 中发现问题允许远程攻击者使用尾部数据构建 DNS 查询因此由 dnsdist 添加的记录例如添加 EDNS 客户端子网时的 OPT 记录可能会导致尾部数据数据作为有效记录走私到后端但 dnsdist 看不见。当 dnsdist 部署为 DNS 防火墙并用于过滤某些后端不应接收的记录时出现此问题。在声明新后端时仅当使用了“useClientSubnet”或实验性的“addXPF”参数时此问题才会发生。
    (CVE-2018-14663)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2018-14663

medium Nessus 插件 ID 257190

版本 1.6