远程主机上安装的 unbound 版本低于 1.17.0-2。因此，该应用程序受到 ALAS2UNBOUND-1.17-2025-007 公告中提及的漏洞的影响。

    NLnet Labs Unbound 之前包括版本 1.24.0 容易受到可能的域劫持攻击。
    可使用补充颁发机构部分中的正 DNS 回复的混杂 NS RRSet 来诱骗解析器更新其针对区域的委派信息。通常这些 RRSet 用于更新区域名称服务器的解析器知识。恶意实施者可通过在回复中注入 NS RRSet可能还有其各自的地址记录来利用可能的危害效果。例如这可通过尝试欺骗数据包或碎片攻击来实现。然后Unbound 会继续更新其已有的 NS RRSet 数据因为新数据对其具有足够的信任例如委派点的区域内数据。Unbound 1.24.1 包括一个补丁该补丁可从回复中擦除未经请求的 NS RRSet及其各自的地址记录从而缓解可能的中毒影响。 (CVE-2025-11411)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2unbound --advisory ALAS2UNBOUND-1。17-2025-007 (ALASUNBOUND-1.17-2025-007)

high Nessus 插件 ID 277760

版本 1.1