The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the c2ad8700-de25-11ee-9190-84a93843eb75 advisory.

  - NLnet Labs Unbound version 1.18.0 up to and including version 1.19.1 contain a vulnerability that can     cause denial of service by a certain code path that can lead to an infinite loop. Unbound 1.18.0     introduced a feature that removes EDE records from responses with size higher than the client's advertised     buffer size. Before removing all the EDE records however, it would try to see if trimming the extra text     fields on those records would result in an acceptable size while still retaining the EDE codes. Due to an     unchecked condition, the code that trims the text of the EDE records could loop indefinitely. This happens     when Unbound would reply with attached EDE information on a positive reply and the client's buffer size is     smaller than the needed space to include EDE records. The vulnerability can only be triggered when the     'ede: yes' option is used; non default configuration. From version 1.19.2 on, the code is fixed to avoid     looping indefinitely. (CVE-2024-1931)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 38 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-5bfa220621 advisory.

    - Use the origin (DNAME) TTL for synthesized CNAMEs as per RFC 6672.
    - Bug fixes

    https://nlnetlabs.nl/projects/unbound/download/#unbound-1-19-3

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、c2ad8700-de25-11ee-9190-84a93843eb75 のアドバイザリに記載されている脆弱性の影響を受けます。

  - バージョン 1.18.0 ～ 1.19.1 の NLnet Labs Unbound には脆弱性が含まれており、無限ループにつながる特定のコードパスにより、サービス拒否を引き起こす可能性があります。Unbound 1.18.0 は、クライアントのアドバタイズされたバッファサイズよりも大きなサイズの EDE レコードを応答から削除する機能を導入しました。ただし、すべての EDE レコードを削除する前に、これらのレコードの余分なテキストフィールドをトリミングすることで、EDE コードを維持しながら許容可能なサイズになるかどうかを確認しようとします。状態がチェックされていないため、EDE レコードのテキストをトリミングするコードが無期限にループする可能性があります。これは、Unbound が肯定応答に EDE 情報を添付して応答し、クライアントのバッファサイズが EDE レコードを含めるのに必要なスペースよりも小さい場合に発生します。この脆弱性は、「ede: yes」オプションが使用された場合にのみトリガーできます (非デフォルトの構成)。バージョン 1.19.2 以降では、無期限のループを回避するためにコードが修正されています。(CVE-2024-1931)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-5bfa220621 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - RFC 6672 に従って、合成された CNAME に生成元 (DNAME) TTL を使用します。
    - バグ修正

    https://nlnetlabs.nl/projects/unbound/download/#unbound-1-19-3

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - NLnet Labs Unbound 1.18.0 版 1.19.1 版 (含) 含有一個弱點該弱點可透過可導致無限迴圈的特定程式碼路徑造成拒絕服務。Unbound 1.18.0 引入的功能會從大小大於用戶端宣稱的緩衝區大小之回應中移除 EDE 記錄。不過在移除所有 EDE 記錄之前它會嘗試查看修剪這些記錄上的額外文字欄位是否會在仍保留 EDE 程式碼的同時產生可接受的大小。由於未經檢查的情形修剪 EDE 記錄文字的程式碼可無限迴圈。當 Unbound 會在正面回覆中以附加的 EDE 資訊回覆且用戶端的緩衝區大小小於包含 EDE 記錄所需的空間時會發生此情況。只有在使用 'ede: yes' 選項時才能觸發此弱點非預設組態。從 1.19.2 版開始將修正程式碼以避免無限迴圈。 (CVE-2024-1931)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NLnet Labs Unbound 版本 1.18.0 直到版本 1.19.1 包含一个漏洞通过特定代码路径可导致无限循环从而造成拒绝服务。Unbound 1.18.0 引入了一项功能可从大小大于客户端公布的缓冲区大小的响应中删除 EDE 记录。但在删除所有 EDE 记录之前，系统会尝试查看修剪这些记录上的额外文本字段是否会在可接受的大小上产生效果，同时仍保留 EDE 代码。由于未检查条件修剪 EDE 记录文本的代码可无限循环。当 Unbound 在肯定回复中回复时附加了 EDE 信息，而客户端的缓冲区大小小于包含 EDE 记录所需的空间时，会发生这种情况。仅当使用“ede: yes”选项时此漏洞才会触发非默认配置。从 1.19.2 版起修复了 代码以避免无限循环。 (CVE-2024-1931)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 39 ホストには、FEDORA-2024-3b173364d4 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - RFC 6672 に従って、合成された CNAME に生成元 (DNAME) TTL を使用します。
    - バグ修正

    https://nlnetlabs.nl/projects/unbound/download/#unbound-1-19-3

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2024-5f32029828 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    unbound-1.19.3-1.fc41 の自動更新。

    ##### **変更ログ**

    ```
    * 2024 年 4 月 12 日 (金曜日) Petr Menk 氏 <pemensik@redhat.com> ～ 1.19.3-1
    - 1.19.3 への更新 (rhbz#2268404)
    - CVE-2024-1931、肯定応答で EDE テキストをトリミングするときのサービス拒否を修正します。(rhbz#2268419)
    - RFC 6672 に従って、合成された CNAME に生成元 (DNAME) TTL を使用します。
    - バグ修正
    * 2024 年 3 月 9 日 (土曜日) Paul Wouters 氏 <paul.wouters@aiven.io> ～ 1.19.1-4
    - spec ファイルのコメントを追加します

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-8b20de41f0 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - RFC 6672 に従って、合成された CNAME に生成元 (DNAME) TTL を使用します。
    - バグ修正

    https://nlnetlabs.nl/projects/unbound/download/#unbound-1-19-3


    ----

    CVE-2024-1931 - スピンしている cpu からの大きな udp 応答からの EDE テキストのトリムを修正します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 1.18.0 ～ 1.19.1 の NLnet Labs Unbound には脆弱性が含まれており、無限ループにつながる特定のコードパスにより、サービス拒否を引き起こす可能性があります。Unbound 1.18.0 は、クライアントのアドバタイズされたバッファサイズよりも大きなサイズの EDE レコードを応答から削除する機能を導入しました。ただし、すべての EDE レコードを削除する前に、これらのレコードの余分なテキストフィールドをトリミングすることで、EDE コードを維持しながら許容可能なサイズになるかどうかを確認しようとします。状態がチェックされていないため、EDE レコードのテキストをトリミングするコードが無期限にループする可能性があります。これは、Unbound が肯定応答に EDE 情報を添付して応答し、クライアントのバッファサイズが EDE レコードを含めるのに必要なスペースよりも小さい場合に発生します。この脆弱性は、「ede: yes」オプションが使用された場合にのみトリガーできます (非デフォルトの構成)。バージョン 1.19.2 以降では、無期限のループを回避するためにコードが修正されています。(CVE-2024-1931)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - NLnet Labs Unbound version 1.18.0 up to and including version 1.19.1 contain a vulnerability that can     cause denial of service by a certain code path that can lead to an infinite loop. Unbound 1.18.0     introduced a feature that removes EDE records from responses with size higher than the client's advertised     buffer size. Before removing all the EDE records however, it would try to see if trimming the extra text     fields on those records would result in an acceptable size while still retaining the EDE codes. Due to an     unchecked condition, the code that trims the text of the EDE records could loop indefinitely. This happens     when Unbound would reply with attached EDE information on a positive reply and the client's buffer size is     smaller than the needed space to include EDE records. The vulnerability can only be triggered when the     'ede: yes' option is used; non default configuration. From version 1.19.2 on, the code is fixed to avoid     looping indefinitely. (CVE-2024-1931)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 40 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-8b20de41f0 advisory.

    - Use the origin (DNAME) TTL for synthesized CNAMEs as per RFC 6672.
    - Bug fixes

    https://nlnetlabs.nl/projects/unbound/download/#unbound-1-19-3


    ----

    CVE-2024-1931 - Fix trim of EDE text from large udp responses from spinning cpu.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 41 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-5f32029828 advisory.

    Automatic update for unbound-1.19.3-1.fc41.

    ##### **Changelog**

    ```
    * Fri Apr 12 2024 Petr Menk <pemensik@redhat.com> - 1.19.3-1
    - Update to 1.19.3 (rhbz#2268404)
    - Fix CVE-2024-1931, Denial of service when trimming EDE text on positive       replies. (rhbz#2268419)
    - Use the origin (DNAME) TTL for synthesized CNAMEs as per RFC 6672.
    - Bug fixes
    * Sat Mar  9 2024 Paul Wouters <paul.wouters@aiven.io> - 1.19.1-4
    - Add spec file comment

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 39 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-3b173364d4 advisory.

    - Use the origin (DNAME) TTL for synthesized CNAMEs as per RFC 6672.
    - Bug fixes

    https://nlnetlabs.nl/projects/unbound/download/#unbound-1-19-3

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
191777	FreeBSD : Unbound -- Denial-of-Service vulnerability (c2ad8700-de25-11ee-9190-84a93843eb75)	Nessus	FreeBSD Local Security Checks	2024/3/9	2024/12/18	high
194343	Fedora 38 : unbound (2024-5bfa220621)	Nessus	Fedora Local Security Checks	2024/4/28	2024/12/18	high
191777	FreeBSD : Unbound -- サービス拒否の脆弱性 (c2ad8700-de25-11ee-9190-84a93843eb75)	Nessus	FreeBSD Local Security Checks	2024/3/9	2024/12/18	high
194343	Fedora 38 : unbound (2024-5bfa220621)	Nessus	Fedora Local Security Checks	2024/4/28	2024/12/18	high
227818	Linux Distros 未修補的弱點：CVE-2024-1931	Nessus	Misc.	2025/3/5	2025/9/4	high
227818	Linux Distros 未修补的漏洞：CVE-2024-1931	Nessus	Misc.	2025/3/5	2025/9/4	high
194345	Fedora 39 : unbound (2024-3b173364d4)	Nessus	Fedora Local Security Checks	2024/4/28	2024/12/18	high
211409	Fedora 41 : unbound (2024-5f32029828)	Nessus	Fedora Local Security Checks	2024/11/15	2024/12/18	high
194542	Fedora 40 : unbound (2024-8b20de41f0)	Nessus	Fedora Local Security Checks	2024/4/29	2024/12/18	high
227818	Linux Distros のパッチ未適用の脆弱性: CVE-2024-1931	Nessus	Misc.	2025/3/5	2025/9/4	high
227818	Linux Distros Unpatched Vulnerability : CVE-2024-1931	Nessus	Misc.	2025/3/5	2025/9/4	high
194542	Fedora 40 : unbound (2024-8b20de41f0)	Nessus	Fedora Local Security Checks	2024/4/29	2024/12/18	high
211409	Fedora 41 : unbound (2024-5f32029828)	Nessus	Fedora Local Security Checks	2024/11/15	2024/12/18	high
194345	Fedora 39 : unbound (2024-3b173364d4)	Nessus	Fedora Local Security Checks	2024/4/28	2024/12/18	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high