远程 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS 主机上安装的程序包受到 USN-6909-1 公告中提及的多个漏洞的影响。

    发现 Bind 未能正确处理通过 TCP 传输的大量 DNS 消息。远程攻击者可能利用此问题造成 Bind 不稳定，从而导致拒绝服务。
    (CVE-2024-0760)

    Toshifumi Sakaguchi 发现 Bind 未能正确处理大量同时存在的 RR。远程攻击者可利用此问题造成 Bind 消耗资源，从而导致拒绝服务。(CVE-2024-1737)

    发现 Bind 未正确处理大量 SIG(0) 签名请求。远程攻击者可利用此问题造成 Bind 消耗资源，从而导致拒绝服务。
    (CVE-2024-1975)

    Daniel Strnger 发现 Bind 未正确处理同时提供稳定缓存数据和授权区域内容的服务。远程攻击者可能利用此问题造成 Bind 崩溃，从而导致拒绝服务。(CVE-2024-4076)

    在 Ubuntu 20.04 LTS 上，Bind 已从 9.16 更新到 9.18。除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

    如需详细信息，请参阅下列网页：

    https://kb.isc.org/docs/changes-to-be-aware-of-when-moving-from-bind-916-to-918

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:5418 公告中提及的多个漏洞的影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。
    BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind：bind9：如果极大量的 RR 存在于相同的 nam，则 BIND 的数据库将会缓慢 (CVE-2024-1737)

    * bind9：bind：SIG(0) 可被用于耗尽 CPU 资源 (CVE-2024-1975)

    * bind：bind9：同时提供过时缓存数据和授权区域内容时断言失败 (CVE-2024-4076)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 bind 版本低于 9.18.28。因此，如公告 SSA:2024-205-01 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 以及当前版本提供了用于修复安全问题的新 bind 程序包。

Tenable 已直接从 bind 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:5390 公告中提及的多个漏洞的影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。
    BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind：bind9：如果极大量的 RR 存在于相同的 nam，则 BIND 的数据库将会缓慢 (CVE-2024-1737)

    * bind9：bind：SIG(0) 可被用于耗尽 CPU 资源 (CVE-2024-1975)

    * bind：bind9：同时提供过时缓存数据和授权区域内容时断言失败 (CVE-2024-4076)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:5231 公告中提及的多个漏洞的影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。
    BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind：bind9：如果极大量的 RR 存在于相同的 nam，则 BIND 的数据库将会缓慢 (CVE-2024-1737)

    * bind9：bind：SIG(0) 可被用于耗尽 CPU 资源 (CVE-2024-1975)

    * bind：bind9：同时提供过时缓存数据和授权区域内容时断言失败 (CVE-2024-4076)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-5231 公告中提及的多个漏洞影响。

    - reclimit 测试向后移植的小补丁 (CVE-2024-1737)
    - 解决 CVE-2024-1975
    - 解决 CVE-2024-1737
    - 解决 CVE-2024-4076
    - 防止在 masterformat 系统测试时崩溃 (CVE-2023-6516)
    - 添加下游更改补充 CVE-2023-50387
    - 防止增加大型 DNS 消息的 CPU 负载 (CVE-2023-4408)
    - 防止同时使用 nxdomain-redirect 与 RFC 1918 反向解析区域时发生断言失败。(CVE-2023-5517)
    - 防止使用 DNS64 和 serve-stale 时发生断言失败 (CVE-2023-5679)
    - 特定的递归查询模式可能导致发生内存不足的情况 (CVE-2023-6516)
    - 防止 DNSSEC 验证器中增加的 CPU 消耗 (CVE-2023-50387 CVE-2023-50868)
    - 限制控制通道中可能的递归数量 (CVE-2023-3341)
    - 防止刷新过时数据时可能出现死循环 (CVE-2023-2911)
    - 加强缓存清理，以防止溢出配置的限制 (CVE-2023-2828)
    - 处理上游和 rhel 之间的细微差别 (CVE-2022-3094)
    - 防止使用 UPDATE 请求时发生泛洪攻击 (CVE-2022-3094)
    - 当 server-stale 处于活动状态时处理 RRSIG 查询 (CVE-2022-3736)
    - 修复当达到 soft-quota 且 serve-stale 处于活动状态时发生崩溃 (CVE-2022-3924)
    - 限制针对委派执行的工作量 (CVE-2022-2795)
    - 修复可能的与 serve-stale 相关的崩溃 (CVE-2022-3080)
    - 修复 ECDSA 验证处理中的内存泄漏问题 (CVE-2022-38177)
    - 修复 EdDSA 验证处理中的内存泄漏问题 (CVE-2022-38178)

    bind-dyndb-ldap

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:5525 公告中提及的多个漏洞的影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。
    BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind：bind9：如果极大量的 RR 存在于相同的 nam，则 BIND 的数据库将会缓慢 (CVE-2024-1737)

    * bind9：bind：SIG(0) 可被用于耗尽 CPU 资源 (CVE-2024-1975)

    * bind：bind9：同时提供过时缓存数据和授权区域内容时断言失败 (CVE-2024-4076)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:5231 中提及的多个漏洞的影响。

    * bind：bind9：如果极大量的 RR 存在于相同的 nam，则 BIND 的数据库将会缓慢 (CVE-2024-1737)

    * bind9：bind：SIG(0) 可被用于耗尽 CPU 资源 (CVE-2024-1975)

    * bind：bind9：同时提供过时缓存数据和授权区域内容时断言失败 (CVE-2024-4076)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:5907 公告中提及的多个漏洞影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。
    BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind：bind9：如果极大量的 RR 存在于相同的 nam，则 BIND 的数据库将会缓慢 (CVE-2024-1737)

    * bind9：bind：SIG(0) 可被用于耗尽 CPU 资源 (CVE-2024-1975)

    * bind：bind9：同时提供过时缓存数据和授权区域内容时断言失败 (CVE-2024-4076)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5734 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5734-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 7 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：bind9 CVE ID：CVE-2024-0760 CVE-2024-1737 CVE-2024-1975 CVE-2024-4076

    在 DNS 服务器实现 BIND 中发现数个漏洞，这可能导致拒绝服务。

    为缓解 CVE-2024-1737，已添加两个新的配置语句，以允许辅助服务器和递归解析器的操作员设置针对区域或缓存中的数据增长设置上限。
    有关详细信息，请参阅：
    https://kb.isc.org/docs/rrset-limits-in-zones

    对于旧稳定发行版本 (bullseye)，已在版本 1:9.16.50-1~deb11u1 中解决这些问题。对于旧稳定发行版本 (bullseye)，为缓解 CVE-2024-1737 而设置的限制为硬编码且不可配置。

    对于稳定发行版本 (bookworm)，已在版本 1:9.18.28-1~deb12u1 中解决这些问题。

    我们建议您升级 bind9 程序包。

    有关 bind9 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/bind9

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2024-680 公告中提及的多个漏洞影响。

    解析器缓存和授权区域数据库如果保存了大量针对同一主机名（无论何种记录类型）的资源记录 (RR)，在添加或更新内容时，以及处理客户端对此名称的查询时，可能会遭受性能下降的问题。此问题影响 BIND 9 版本 9.11.0 至 9.11.37、9.16.0 至 9.16.50、9.18.0 至 9.18.27、9.19.0 至 9.19.24、9.11.4-S1 至 9.11.37-S1、9.16.8-S1 至 9.16.50-S1 和 9.18.11-S1 至 9.18.27-S1。(CVE-2024-1737)

    若服务器托管了包含 KEY 资源记录的区域，或者解析器在缓存中 DNSSEC 验证了一个来自 DNSSEC 签名域的 KEY 资源记录，则客户端可以通过发送 SIG(0) 签名的请求来耗尽解析器的 CPU 资源。此问题影响 BIND 9 版本 9.0.0 到 9.11.37、9.16.0 到 9.16.50、9.18.0 到 9.18.27、9.19.0 到 9.19.24、9.9.3-S1 到 9.11.37-S1、9.16.8-S1 到 9.16.49-S1、9.18.11-S1 至 9.18.27-S1。(CVE-2024-1975)

    客户端查询如果触发了提供陈旧数据，并且还需要在本地授权区域数据中进行查找，则可能导致断言失败。此问题影响 BIND 9 版本 9.16.13 至 9.16.50、9.18.0 至 9.18.27、9.19.0 至 9.19.24、9.11.33-S1 至 9.11.37-S1、9.16.13-S1 至 9.16.50-S1、9.18.11-S1 至 9.18.27-S1。(CVE-2024-4076)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-5390 公告中提及的多个漏洞影响。

    - reclimit 测试向后移植的小补丁 (CVE-2024-1737)
    - 向后移植 max-records-per-type 和 max-records-per-type 选项 (CVE-2024-1737)
    - 解决 CVE-2024-1975
    - 解决 CVE-2024-1737
    - 解决 CVE-2024-4076
    - 防止在 masterformat 系统测试时崩溃 (CVE-2023-6516)
    - 防止增加大型 DNS 消息的 CPU 负载 (CVE-2023-4408)
    - 防止同时使用 nxdomain-redirect 与 RFC 1918 反向解析区域时发生断言失败。(CVE-2023-5517)
    - 防止使用 DNS64 和 serve-stale 时发生断言失败 (CVE-2023-5679)
    - 特定的递归查询模式可能导致发生内存不足的情况 (CVE-2023-6516)
    - 防止 DNSSEC 验证器中增加的 CPU 消耗 (CVE-2023-50387 CVE-2023-50868)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:5813 公告中提及的多个漏洞影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。
    BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind：bind9：如果极大量的 RR 存在于相同的 nam，则 BIND 的数据库将会缓慢 (CVE-2024-1737)

    * bind9：bind：SIG(0) 可被用于耗尽 CPU 资源 (CVE-2024-1975)

    * bind：bind9：同时提供过时缓存数据和授权区域内容时断言失败 (CVE-2024-4076)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 bind 版本低于 测试的版本。因此，该程序受到 CVE-2024-4076 公告中提及的一个漏洞影响。

  - 触发服务过时数据并且也需要在本地授权区域数据中查找的客户端查询 可能导致断言失败。此问题影响 BIND 9 版本 9.16.13 至 9.16.50、 9.18.0 至 9.18.27、 9.19.0 至 9.19.24、9.11.33-S1 至 9.11.37-S1、9.16.13-S1 至 9.16.50-S1 以及 9.18 .11-S1 到 9.18.27-S1。 (CVE-2024-4076)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 若触发服务过时数据并且也需要在本地授权区域数据中查找的客户端查询可能会导致断言失败。此问题影响 BIND 9 版本 9.16.13 至 9.16.50、 9.18.0 至 9.18.27、 9.19.0 至 9.19.24、9.11.33-S1 至 9.11.37-S1、9.16.13-S1 至 9.16.50-S1 以及 9.18 .11-S1 到 9.18.27-S1。 (CVE-2024-4076)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
203144	Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS：Bind 漏洞 (USN-6909-1)	Nessus	Ubuntu Local Security Checks	2024/7/23	2025/1/30	high
205556	RHEL 8：bind9.16 (RHSA-2024:5418)	Nessus	Red Hat Local Security Checks	2024/8/15	2024/11/7	high
203670	Slackware Linux 15.0/当前版 bind 多个漏洞 (SSA:2024-205-01)	Nessus	Slackware Local Security Checks	2024/7/23	2025/1/30	high
205562	RHEL 8：bind9.16 (RHSA-2024:5390)	Nessus	Red Hat Local Security Checks	2024/8/15	2025/3/28	high
205632	RHEL 9：bind 和 bind-dyndb-ldap (RHSA-2024:5231)	Nessus	Red Hat Local Security Checks	2024/8/15	2025/3/28	high
205435	Oracle Linux 9 : bind 和 bind-dyndb-ldap (ELSA-2024-5231)	Nessus	Oracle Linux Local Security Checks	2024/8/13	2025/9/9	high
205767	RHEL 8：bind9.16 (RHSA-2024:5525)	Nessus	Red Hat Local Security Checks	2024/8/19	2024/11/7	high
206044	Rocky Linux 9bind 和 bind-dyndb-ldap (RLSA-2024:5231)	Nessus	Rocky Linux Local Security Checks	2024/8/21	2025/1/30	high
206243	RHEL 9：bind 和 bind-dyndb-ldap (RHSA-2024:5907)	Nessus	Red Hat Local Security Checks	2024/8/27	2024/11/7	high
204745	Debian dsa-5734：bind9 - 安全更新	Nessus	Debian Local Security Checks	2024/7/25	2025/1/30	high
205101	Amazon Linux 2023：bind、bind-chroot、bind-devel (ALAS2023-2024-680)	Nessus	Amazon Linux Local Security Checks	2024/8/6	2025/1/30	high
205537	Oracle Linux 8：bind9.16 (ELSA-2024-5390)	Nessus	Oracle Linux Local Security Checks	2024/8/14	2025/9/11	high
206212	RHEL 9：bind 和 bind-dyndb-ldap (RHSA-2024:5813)	Nessus	Red Hat Local Security Checks	2024/8/26	2024/11/7	high
215250	Azure Linux 3.0 安全更新bind (CVE-2024-4076)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/9/15	high
251619	Linux Distros 未修补的漏洞：CVE-2024-4076	Nessus	Misc.	2025/8/18	2025/8/18	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high