リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:0176-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - **異論あり** 1.9.5より前の Unbound により、平文 HTTP セッションに対する中間者攻撃が成功した場合に、create_unbound_ad_servers.sh で設定インジェクションが可能です。注: ベンダーは、これを Unbound ソフトウェアの脆弱性とは考えていません。create_unbound_ad_servers.sh は、コミュニティから提供されたスクリプトであり、構成の自動作成を容易にします。Unbound インストールの一部ではありません。(CVE-2019-25031)

  - **異論あり** 1.9.5より前の Unbound により、regional_alloc を介して領域アロケーターで整数オーバーフローが発生します。注: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25032)

  - **異論あり** 1.9.5 より前の Unbound により、ALIGN_UP マクロを介して領域アロケーターで整数オーバーフローが発生します。注: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25033)

  - **異論あり** 1.9.5 より前の Unbound では、sldns_str2wire_dname_buf_origin で整数オーバーフローが可能です。これにより、領域外書き込みが引き起こされます。注: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25034)

  - **異論あり** 1.9.5より前の  Unbound により、sldns_bget_token_par で領域外書き込みが可能になります。注: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25035)

  - **異論あり** 1.9.5より前の  Unbound により、synth_cname でアサーションの失敗およびサービス拒否が可能になります。
    注: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25036)

  - **異論あり** 1.9.5より前の  Unbound により、無効なパケットを介した dname_pkt_copy で、アサーションの失敗およびサービス拒否が可能になります。注: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25037)

  - **異論あり** 1.9.5より前の  Unbound により、dnscrypt/dnscrypt.c のサイズ計算で整数オーバーフローが可能です。注: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25038)

  - **異論あり**1.9.5より前の  Unbound により、respip/respip.c のサイズ計算で整数オーバーフローが可能です。
    注: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25039)

  - **異論あり**1.9.5より前のUnboundは、dname_pkt_copyの圧縮された名前により無限ループが可能です。注:
    ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25040)

  - **異論あり** 1.9.5より前のUnboundは、dname_pkt_copyの圧縮された名前によるアサーションの失敗が可能です。
    注: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25041)

  - **異論あり** 1.9.5より前のUnboundは、data_copyの圧縮された名前による領域外書き込みが可能です。
    注: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25042)

  - バージョン1.12.0およびそれまでのバージョンのNLnet Labs Unbound、バージョン4.3.3およびそれまでのバージョンのNLnet Labs NSDは、ローカルな脆弱性を含んでおり、ローカルのシンボリックリンク攻撃が可能です。PIDファイルを書き込む際に、UnboundおよびNSDはファイルがそこにない場合にファイルを作成するか、書き込みのために既存のファイルを開きます。ファイルがすでに存在する場合、そのファイルが通常のファイルではなくシンボリックリンクであれば、シンボリックリンクに従います。書き込まれた後に追加のファイルのchownが発生し、Unbound/NSDとして実行することになっているユーザーをファイルの新しい所有者にします。攻撃者が、Unbound / NSDとして実行するユーザーに対するローカルアクセス権を持っている場合、PIDファイルの代わりにシンボリックリンクを作成し、消去するファイルを指すようにする可能性があります。その後、Unbound / NSDがkillされ、PIDファイルがクリアされない場合、root権限で再起動すると、Unbound / NSDはシンボリックリンクによって指し示されたファイルを書き換えます。これはローカルの脆弱性で、Unbound / NSDが実行されているシステムのサービス拒否を引き起こす可能性があります。このためには、Unbound / NSDとして実行され、システム上の重要なファイルへのシンボリックリンクを指す、ユーザーが制限された権限にアクセスできる攻撃者が必要です。(CVE-2020-28935)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2022:0176-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - **異論あり** 1.9.5より前の Unbound により、平文 HTTP セッションに対する中間者攻撃が成功した場合に、create_unbound_ad_servers.sh で設定インジェクションが可能です。注: ベンダーは、これを Unbound ソフトウェアの脆弱性とは考えていません。create_unbound_ad_servers.sh は、コミュニティから提供されたスクリプトであり、構成の自動作成を容易にします。Unbound インストールの一部ではありません。(CVE-2019-25031)

  - **異論あり** 1.9.5より前の Unbound により、regional_alloc を介して領域アロケーターで整数オーバーフローが発生します。注: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25032)

  - **異論あり** 1.9.5より前の Unbound により、ALIGN_UP マクロを介して領域アロケーターで整数オーバーフローが発生します。注: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25033)

  - **異論あり** 1.9.5より前の Unbound では、sldns_str2wire_dname_buf_origin で整数オーバーフローが可能です。これにより、領域外書き込みが引き起こされます。注: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25034)

  - **異論あり** 1.9.5より前の Unbound により、sldns_bget_token_par で領域外書き込みが可能になります。注: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25035)

  - **異論あり** 1.9.5より前の Unbound により、synth_cname でアサーションの失敗およびサービス拒否が可能になります。
    注: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25036)

  - **異論あり** 1.9.5より前の Unbound により、無効なパケットを介した dname_pkt_copy で、アサーションの失敗およびサービス拒否が可能になります。注: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25037)

  - **異論あり** 1.9.5より前の Unbound により、dnscrypt/dnscrypt.c のサイズ計算で整数オーバーフローが可能です。注: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25038)

  - **異論あり**1.9.5より前の Unbound により、respip/respip.c のサイズ計算で整数オーバーフローが可能です。
    注: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25039)

  - **異論あり**1.9.5より前のUnboundは、dname_pkt_copyの圧縮された名前により無限ループが可能です。注:
    ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25040)

  - **異論あり** 1.9.5より前のUnboundは、dname_pkt_copyの圧縮された名前によるアサーションの失敗が可能です。
    注: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25041)

  - **異論あり** 1.9.5より前のUnboundは、data_copyの圧縮された名前による領域外書き込みが可能です。
    注: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25042)

  - バージョン1.12.0およびそれまでのバージョンのNLnet Labs Unbound、バージョン4.3.3およびそれまでのバージョンのNLnet Labs NSDは、ローカルな脆弱性を含んでおり、ローカルのシンボリックリンク攻撃が可能です。PIDファイルを書き込む際に、UnboundおよびNSDはファイルがそこにない場合にファイルを作成するか、書き込みのために既存のファイルを開きます。ファイルがすでに存在する場合、そのファイルが通常のファイルではなくシンボリックリンクであれば、シンボリックリンクに従います。書き込まれた後に追加のファイルのchownが発生し、Unbound/NSDとして実行することになっているユーザーをファイルの新しい所有者にします。攻撃者が、Unbound / NSDとして実行するユーザーに対するローカルアクセス権を持っている場合、PIDファイルの代わりにシンボリックリンクを作成し、消去するファイルを指すようにする可能性があります。その後、Unbound / NSDがkillされ、PIDファイルがクリアされない場合、root権限で再起動すると、Unbound / NSDはシンボリックリンクによって指し示されたファイルを書き換えます。これはローカルの脆弱性で、Unbound / NSDが実行されているシステムのサービス拒否を引き起こす可能性があります。このためには、Unbound / NSDとして実行され、システム上の重要なファイルへのシンボリックリンクを指す、ユーザーが制限された権限にアクセスできる攻撃者が必要です。(CVE-2020-28935)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 1853 公告中提及的多個弱點影響。

  - unbound：在區域配置器中透過 regional_alloc 可造成整數溢位 (CVE-2019-25032)

  - unbound：sldns_str2wire_dname_buf_origin 中存在整數溢位弱點，可導致超出邊界寫入 (CVE-2019-25034)

  - unbound：sldns_bget_token_par 中存在超出邊界寫入弱點 (CVE-2019-25035)

  - unbound：synth_cname 中存在宣告失敗和拒絕服務弱點 (CVE-2019-25036)

  - unbound：攻擊者可透過無效封包在 dname_pkt_copy 中造成宣告失敗和拒絕服務 (CVE-2019-25037)

  - unbound：dnscrypt/dnscrypt.c 的大小計算中存在整數溢位問題 (CVE-2019-25038)

  - unbound：respip/respip.c 的大小計算中存在整數溢位問題 (CVE-2019-25039)

  - unbound：攻擊者透過壓縮名稱可在 dname_pkt_copy 中造成無限迴圈 (CVE-2019-25040)

  - unbound：攻擊者透過壓縮名稱可在 dname_pkt_copy 中造成宣告失敗 (CVE-2019-25041)

  - unbound：攻擊者透過壓縮名稱可在 rdata_copy 中造成超出邊界寫入 (CVE-2019-25042)

  - unbound：寫入 PID 檔案時會發生符號連結遊走問題 (CVE-2020-28935)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 1853 公告中提及的多個弱點影響。

  - unbound：在區域配置器中透過 regional_alloc 可造成整數溢位 (CVE-2019-25032)

  - unbound：sldns_str2wire_dname_buf_origin 中存在整數溢位弱點，可導致超出邊界寫入 (CVE-2019-25034)

  - unbound：sldns_bget_token_par 中存在超出邊界寫入弱點 (CVE-2019-25035)

  - unbound：synth_cname 中存在宣告失敗和拒絕服務弱點 (CVE-2019-25036)

  - unbound：攻擊者可透過無效封包在 dname_pkt_copy 中造成宣告失敗和拒絕服務 (CVE-2019-25037)

  - unbound：dnscrypt/dnscrypt.c 的大小計算中存在整數溢位問題 (CVE-2019-25038)

  - unbound：respip/respip.c 的大小計算中存在整數溢位問題 (CVE-2019-25039)

  - unbound：攻擊者透過壓縮名稱可在 dname_pkt_copy 中造成無限迴圈 (CVE-2019-25040)

  - unbound：攻擊者透過壓縮名稱可在 dname_pkt_copy 中造成宣告失敗 (CVE-2019-25041)

  - unbound：攻擊者透過壓縮名稱可在 rdata_copy 中造成超出邊界寫入 (CVE-2019-25042)

  - unbound：寫入 PID 檔案時會發生符號連結遊走問題 (CVE-2020-28935)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 unbound 為 1.7.3-15 之前版本。因此，會受到 ALAS2-2021-1683 公告中所提及的多個弱點影響。

  - 在 Unbound 1.9.5 之前版本中，攻擊者可在區域配置器中透過 regional_alloc 造成整數溢位。注意：廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25032)

  - 在 Unbound 1.9.5 之前版本中，攻擊者可在區域配置器中透過 ALIGN_UP macro 造成整數溢位。注意：
    廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25033)

  - 在 Unbound 1.9.5 之前版本中，sldns_str2wire_dname_buf_origin 中存在整數溢位，可導致超出邊界寫入。注意：廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25034)

  - 在 Unbound 1.9.5 之前版本中，sldns_bget_token_par 中存在超出邊界寫入弱點。注意：廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25035)

  - 在 Unbound 1.9.5 之前版本中，synth_cname 中存在宣告失敗和拒絕服務弱點。注意：廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25036)

  - 在 Unbound 1.9.5 之前版本中，攻擊者可透過無效封包在 dname_pkt_copy 中造成宣告失敗和拒絕服務。注意：廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25037)

  - 在 Unbound 1.9.5 之前版本中，dnscrypt/dnscrypt.c 的大小計算中存在整數溢位問題。注意：廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25038)

  - 在 Unbound 1.9.5之前版本中，respip/respip.c 的大小計算中存在整數溢位問題。注意：廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25039)

  - 在 Unbound 1.9.5 之前版本中，攻擊者透過壓縮名稱可在 dname_pkt_copy 中造成無限迴圈。注意：廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25040)

  - 在 Unbound 1.9.5之前版本中，攻擊者透過壓縮名稱可在 dname_pkt_copy 中造成宣告失敗。注意：廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25041)

  - 在 Unbound 1.9.5之前版本中，攻擊者透過壓縮名稱可在 rdata_copy 中造成超出邊界寫入。注意：廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25042)

  - NLnet Labs Unbound 的 1.12.0 版和之前的所有版本，以及 NLnet Labs NSD 的 4.3.3 版和之前的所有版本包含會導致本機符號連結攻擊的本機弱點。寫入 PID 檔案時，Unbound 和 NSD 會在檔案不存在時建立該檔案，或開啟現有檔案進行寫入。在檔案已存在的情況下，如果該檔案碰巧是符號連結而非一般檔案，則應用程式會遵循符號連結。檔案寫入後會額外造成檔案的擁有者發生改變，使得 Unbound/NSD 使用者應該以檔案的新擁有者身分執行。如果攻擊者對 Unbound/NSD 使用者具有本機存取權，則可以建立符號連結來取代 PID 檔案，並指向要清除的檔案。如果在這種情況下，Unbound/NSD 終止且未清除 PID 檔案，則以 root 權限重新啟動時，Unbound/NSD 會重寫符號連結所指向的任何檔案。這是本機弱點，可造成執行 Unbound/NSD 的系統拒絕服務。攻擊者需要能夠存取 Unbound/NSD 的有限權限使用者，並透過符號連結指向系統上的重要檔案。(CVE-2020-28935)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
157088	openSUSE 15 セキュリティ更新: unbound (openSUSE-SU-2022:0176-1)	Nessus	SuSE Local Security Checks	2022/1/26	2022/1/26	critical
158091	SUSE SLES15 セキュリティ更新プログラム: unbound (SUSE-SU-2022:0176-2)	Nessus	SuSE Local Security Checks	2022/2/16	2023/7/13	critical
149675	RHEL 8：unbound (RHSA-2021: 1853)	Nessus	Red Hat Local Security Checks	2021/5/19	2024/11/7	critical
149745	CentOS 8：unbound (CESA-2021: 1853)	Nessus	CentOS Local Security Checks	2021/5/19	2021/6/2	critical
151275	Amazon Linux 2：unbound (ALAS-2021-1683)	Nessus	Amazon Linux Local Security Checks	2021/7/1	2024/12/11	critical

检测

插件搜索

critical

critical

critical

critical

critical