远程 AlmaLinux 10 主机上存在安装的程序包该程序包受到公告 ALSA-2025:21034 中提及的多个漏洞的影响。

    * bind：使用未经请求的 RR 缓存中毒攻击 (CVE-2025-40778)
      * bind：弱 PRNG 造成的缓存中毒 (CVE-2025-40780)
      * bind通过畸形 DNSKEY 处理导致资源耗尽 (CVE-2025-8677)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-21110 公告中提及的多个漏洞影响。

    - 防止因弱 PRNG 导致的缓存中毒CVE-2025-40780
    - 应对多种欺骗攻击 (CVE-2025-40778)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ISC BIND 的版本低于测试版本。因此，它受到 cve-2025-40778 公告中提及的一个漏洞影响。

  - 在某些情况下BIND 在接受来自答案的记录时过于宽松允许攻击者将伪造的数据注入缓存。此问题会影响 BIND 9 版本 9.11.0 至 9.16.50、 9.18.0 至 9.18.39、 9.20.0 至 9.20.13、 9.21.0 至 9.21.12、9.11.3-S1 至 9.16.50-S1、9.18.11-S1 至 9.18。 39-S1 以及 9.20.9-S1 至 9.20.13-S1。 (CVE-2025-40778)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 6.10.1.14。因此如公告 NXSA-AOS-6.10.1.14 所述受到多个漏洞的影响。

  - 在某些情况下BIND 在接受来自答案的记录时过于宽松允许攻击者将伪造的数据注入缓存。此问题会影响 BIND 9 版本 9.11.0 至 9.16.50、 9.18.0 至 9.18.39、 9.20.0 至 9.20.13、 9.21.0 至 9.21.12、9.11.3-S1 至 9.16.50-S1、9.18.11-S1 至 9.18。 39-S1 以及 9.20.9-S1 至 9.20.13-S1。 (CVE-2025-40778)

  - Apache CXF 将基于大型流的消息存储为本地文件系统中的临时文件。已引入缺陷，这意味着整个临时文件被读入内存，然后记录。攻击者可能会利用此问题，通过造成内存不足异常来造成拒绝服务攻击。
    此外，可以将 CXF 配置为加密临时文件，以防止敏感凭据在本地文件系统上缓存未加密，但是此缺陷意味着缓存文件会以未加密的方式写出到日志中。建议用户升级到修复了此问题的版本 3.5.11、3.6.6 、4.0.7 或 4.1.1。(CVE-2025-48795)

  - 2.7.2 之前的 Expat 中的 libexpat 允许攻击者通过已提交供解析的小文档触发大量动态内存分配。(CVE-2025-59375)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 7.0.1.13。因此如公告 NXSA-AOS-7.0.1.13 所述受到多个漏洞的影响。

  - 在某些情况下BIND 在接受来自答案的记录时过于宽松允许攻击者将伪造的数据注入缓存。此问题会影响 BIND 9 版本 9.11.0 至 9.16.50、 9.18.0 至 9.18.39、 9.20.0 至 9.20.13、 9.21.0 至 9.21.12、9.11.3-S1 至 9.16.50-S1、9.18.11-S1 至 9.18。 39-S1 以及 9.20.9-S1 至 9.20.13-S1。 (CVE-2025-40778)

  - Spring Framework 注释检测机制可能无法在参数化超类型具有无限制泛型的类型层次结构内，正确解析方法上的批注。如果此类注释用于授权决策，这可能会造成问题。使用 Spring Security 的 @EnableMethodSecurity 功能的应用程序可能会受到此影响。如果不使用 @EnableMethodSecurity，或者不对泛型超类或泛型接口中的方法使用安全批注，则不会受此问题的影响。此 CVE 与 CVE-2025-41248 https://spring.io/security/cve-2025-41248 一并发布。 (CVE-2025-41249)

  - Apache CXF 将基于大型流的消息存储为本地文件系统中的临时文件。已引入缺陷，这意味着整个临时文件被读入内存，然后记录。攻击者可能会利用此问题，通过造成内存不足异常来造成拒绝服务攻击。
    此外，可以将 CXF 配置为加密临时文件，以防止敏感凭据在本地文件系统上缓存未加密，但是此缺陷意味着缓存文件会以未加密的方式写出到日志中。建议用户升级到修复了此问题的版本 3.5.11、3.6.6 、4.0.7 或 4.1.1。(CVE-2025-48795)

  - 在不合规的 Servlet 容器上部署 Spring Framework MVC 应用程序时，该应用程序容易受到路径遍历漏洞影响。当满足以下所有条件时，应用程序可能会受到攻击：* 应用程序部署为 WAR 或带有嵌入式 Servlet 容器 * Servlet 容器不会拒绝可疑序列 https://jakarta.ee/specifications/servlet/6.1/jakarta-servlet-spec-6.1.html#uri-path-canonicalization * 应用程序提供静态资源 https://docs.spring.io/spring-framework/reference/web/webmvc/mvc-config/static-resources.html#page-titlewith Spring 资源处理 我们有我们已验证只要未在配置中禁用默认安全功能，Apache Tomcat 或 Eclipse Jetty 上部署的应用程序就不会容易受到攻击。
    我们无法检查针对所有 Servlet 容器和配置变体的漏洞利用情况，因此强烈建议您升级应用程序。(CVE-2025-41242)

  - 2.7.2 之前的 Expat 中的 libexpat 允许攻击者通过已提交供解析的小文档触发大量动态内存分配。(CVE-2025-59375)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 bind 版本低于 9.18.41/9.20.15。因此，如公告 SSA:2025-295-01 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 以及当前版本提供了用于修复安全问题的新 bind 程序包。

Tenable 已直接从 bind 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包该程序包受到 dsa-6033 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6033-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 10 月 23 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包bind9CVE ID CVE-2025-8677 CVE-2025-40778 CVE-2025-40780

    DNS 服务器实现 BIND 中发现可能导致缓存中毒或拒绝服务的漏洞。

    对于旧稳定发行版本 (bookbird)已在版本 1:9.18.41-1~deb12u1 中修复这些问题。

    对于稳定发行版本 (trixie)已在版本 1:9.20.15-1~deb13u1 中修复这些问题。

    我们建议您升级 bind9 程序包。

    有关 bind9 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/bind9

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 F5 Networks BIG-IP 版本低于 17.1.3.1 / 17.5.1.4 / 21.0.0.1 版。因此，它受到 K000157334 公告中提及的一个漏洞影响。

    在某些情况下BIND 在接受来自答案的记录时过于宽松允许攻击者将伪造的数据注入缓存。此问题会影响 BIND 9 版本 9.11.0 至 9.16.50、 9.18.0 至 9.18.39、 9.20.0 至 9.20.13、 9.21.0 至 9.21.12、9.11.3-S1 至 9.16.50-S1、9.18.11-S1 至 9.18。 39-S1 和 9.20.9-S1 至 9.20.13-S1。(CVE-2025-40778

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:19950 公告中提及的多个漏洞影响。

    BIND (Berkeley Internet Name Domain) 是 DNS（域名系统）协议的实现。BIND 包含一个将主机名解析到 IP 地址的 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind通过未经请求的 RR 进行缓存中毒攻击 (CVE-2025-40778)

    * bind由于弱 PRNG 导致的缓存中毒 (CVE-2025-40780)

    * bind通过畸形 DNSKEY 处理导致资源耗尽 (CVE-2025-8677)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:19951 公告中提及的多个漏洞影响。

    BIND (Berkeley Internet Name Domain) 是 DNS（域名系统）协议的实现。BIND 包含一个将主机名解析到 IP 地址的 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * 防止弱 PRNG 造成的缓存中毒 (CVE-2025-40780)
    * 应对多种欺骗攻击 (CVE-2025-40778)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-19951 公告中提及的多个漏洞影响。

    - 防止因弱 PRNG 导致的缓存中毒CVE-2025-40780

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:21034 公告中提及的多个漏洞影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。
    BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind通过未经请求的 RR 进行缓存中毒攻击 (CVE-2025-40778)

    * bind由于弱 PRNG 导致的缓存中毒 (CVE-2025-40780)

    * bind通过畸形 DNSKEY 处理导致资源耗尽 (CVE-2025-8677)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:21736 公告中提及的漏洞的影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。
    BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind：使用未经请求的 RR 缓存中毒攻击 (CVE-2025-40778)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:21740 公告中提及的多个漏洞的影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。
    BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bindDNS 转发器 - 缓存中毒漏洞 (CVE-2021-25220)

    * bind：使用未经请求的 RR 缓存中毒攻击 (CVE-2025-40778)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
276754	AlmaLinux 10bind (ALSA-2025:21034)	Nessus	Alma Linux Local Security Checks	2025/11/25	2025/11/25	high
277327	Oracle Linux 9：bind (ELSA-2025-21110)	Nessus	Oracle Linux Local Security Checks	2025/12/3	2026/2/24	high
298819	ISC BIND 9.11.0 < 9.18.41 / 9.11.3-S1 < 9.18.41-S1 / 9.18.0 < 9.18.41 / 9.18.11-S1 < 9.18.41-S1 / 9.20.0 < 9.20.15 / 9.20.9-S1 < 9.20.15-S1 / 9.21.0 < 9.21.14 漏洞 (cve-2025-40778)	Nessus	DNS	2026/2/12	2026/2/12	high
299019	Nutanix AOS多种漏洞 (NXSA-AOS-6.10.1.14)	Nessus	Misc.	2026/2/13	2026/3/10	high
299020	Nutanix AOS 多个漏洞 (NXSA-AOS-7.0.1.13)	Nessus	Misc.	2026/2/13	2026/3/10	high
271217	Slackware Linux 15.0/当前版 bind 多个漏洞 (SSA:2025-295-01)	Nessus	Slackware Local Security Checks	2025/10/22	2026/2/24	high
271361	Debian dsa-6033bind9 - 安全更新	Nessus	Debian Local Security Checks	2025/10/24	2026/2/24	high
274525	F5 Networks BIG-IP：BIND 漏洞 (K000157334)	Nessus	F5 Networks Local Security Checks	2025/11/8	2026/2/4	high
274562	RHEL 9bind9.18 (RHSA-2025:19950)	Nessus	Red Hat Local Security Checks	2025/11/10	2025/11/10	high
274563	RHEL 9：bind (RHSA-2025:19951)	Nessus	Red Hat Local Security Checks	2025/11/10	2025/11/10	high
274629	Oracle Linux 9：bind (ELSA-2025-19951)	Nessus	Oracle Linux Local Security Checks	2025/11/10	2026/2/24	high
274801	RHEL 10bind (RHSA-2025:21034)	Nessus	Red Hat Local Security Checks	2025/11/11	2025/11/11	high
275769	RHEL 8：bind (RHSA-2025:21736)	Nessus	Red Hat Local Security Checks	2025/11/19	2025/11/19	high
275770	RHEL 8：bind (RHSA-2025:21740)	Nessus	Red Hat Local Security Checks	2025/11/19	2025/11/19	medium

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

medium