远程主机安装的 McAfee Web Gateway (MWG) 版本低于 7.3.2.2。因此，它受到因打包的 ISC BIND 服务器中的缺陷而导致的拒绝服务漏洞的影响。攻击者可通过发送特别构建的包含畸形 RDATA 部分的查询来利用此漏洞。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 修复 CVE-2017-3136（ISC 变更 4575）

  - 修复 CVE-2017-3137 （ISC 变更 4578）

  - 修复并测试 DNAME 之前的缓存 CNAME（ISC 变更 4558）

  - 修复 CVE-2016-9147（ISC 变更 4510）

  - 修复由 CVE-2016-8864 引入的回归（ISC 变更 4530）

  - 在 named 重新启动之前还原 SELinux 上下文

  - 仅在 chroot 中已存在目录时使用 /lib 或 /lib64

  - 加强 NSS 库模式，转义 chroot 挂载路径

  - 修复 (CVE-2016-8864)

  - 请勿更改 chroot 中的 lib 权限 (#1321239)

  - 支持 chroot 中的 WKS 记录 (#1297562)

  - 文档中不包含补丁备份（修复 #1325081 补丁）

  - 已向后移植 [RT #39567] 的相关部分 (#1259923)

  - 将 ISC_SOCKET_MAXEVENTS 增加至 2048 (#1326283)

  - 修复 nsupdate 脚本中上游等多个领域 (#1313286)

  - 修复 nsupdate 脚本中的多个领域 (#1313286)

  - 使用足够高的 resolver-query-timeout 恢复所有转发器 (#1325081)

  - 修复 (CVE-2016-2848)

  - 修复 start_lookup 中的无限循环 (#1306504)

  - 修复 (CVE-2016-2776)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2020-0021。

远程 Mac OS X 主机上安装的 OS X Server 版本低于.4.0。因此，它受到以下漏洞的影响：

- 包括的 BIND 中存在多个漏洞，其中最严重的漏洞可导致拒绝服务。（CVE-2013-3919、CVE-2013-4854、CVE-2014-0591）

- Profile Manager 和 ServerRuby 包括的 LibYAML 中存在多个漏洞，其中最严重的漏洞可导致任意代码执行。
 （CVE-2013-4164、CVE-2013-6393）

- 包括的 PostgreSQL 中存在多个漏洞，其中最严重的漏洞可导致任意代码执行。（CVE-2014-0060、CVE-2014-0061、CVE-2014-0062、CVE-2014-0063、CVE-2014-0064、CVE-2014-0065、CVE-2014-0066）

- 当解密使用密码分组链接 (CBC) 模式下分组加密方式加密的信息，存在关于 SSL 3.0 处理填充字节方式的错误。如果中间人攻击者能够强制受害的应用程序通过新创建的 SSL 3.0 连接不断地发送同样的数据，就能将选中的加密文本字节在 256 次内解密。这也称为“POODLE”问题。(CVE-2014-3566)

- 由于将输入返回给用户前未正确对其进行验证，在 Xcode Server 中存在一个跨站脚本缺陷。这可允许远程攻击者使用特别构建的请求在浏览器/服务器信任关系内执行代码。(CVE-2014-4406)

- 由于在 SQL 查询中使用用户输入前未对其正确审查，在 Wiki 服务器中存在一个 SQL 注入缺陷。这可允许远程攻击者使用特别构建的请求注入或操纵 SQL 查询，从而允许操纵或泄露任意数据。(CVE-2014-4424)

- 由于重启服务前 SCAL 更改一直缓存而未执行，在 Mail Server 中存在一个限制绕过缺陷。这可允许经认证的远程攻击者绕过这些限制。
 (CVE-2014-4446)

- 由于编辑或设置配置文件时可能将密码保存到一个文件，因此在 Profile Manager 中存在密码泄露缺陷。这可能允许本地攻击者获取密码信息的访问权限。
 (CVE-2014-4447)

在 BIND 中發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，傳送特製的 DNS 查詢給具名伺服器，一旦處理了該查詢，要拒絕格式錯誤的查詢時，就會造成具名伺服器當機。(CVE-2013-4854)

安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

現已提供適用於 Slackware 12.1、12.2、13.0、13.1、13.37、14.0 和最新版本的新 bind 套件，可修正安全性問題。

BIND 名稱伺服器已更新至 9.9.3P2，可修正一個安全性問題，即對私人類型 'keydata' 的錯誤邊界檢查可造成可遠端觸發的 REQUIRE 失敗。(CVE-2013-4854、bnc#831899)

遠端主機的 McAfee Web Gateway (MWG) 版本比 7.3.2.2 舊。因此受到一個拒絕服務弱點影響，該弱點是因為封裝的 ISC BIND 伺服器中存在一個瑕疵所導致。攻擊者可透過傳送含有格式錯誤之 RDATA 區段的特製查詢，來惡意利用此弱點。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2020-0021 瞭解詳細資料。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 修復 CVE-2017-3136 (ISC 變更 4575)

  - 修復 CVE-2017-3137 (ISC 變更 4578)

  - 修復並測試 DNAME 之前的快取 CNAME (ISC 變更 4558)

  - 修復 CVE-2016-9147 (ISC 變更 4510)

  - 修復由 CVE-2016-8864 引入的回歸 (ISC 變更 4530)

  - 在 named 重新啟動之前還原 SELinux 上下文

  - 僅在 chroot 中已存在目錄時使用 /lib 或 /lib64

  - 加強 NSS 庫模式，轉義 chroot 掛載路徑

  - 修復 (CVE-2016-8864)

  - 不變更 chroot 中的 lib 權限 (#1321239)

  - 支援 chroot 中的 WKS 記錄 (#1297562)

  - 文件中不包含修補程式備份(修復 #1325081 修補程式)

  - 已反向移植 [RT #39567] 的相關部分 (#1259923)

  - 將 ISC_SOCKET_MAXEVENTS 增加至 2048 (#1326283)

  - 修復 nsupdate 腳本中上游等多個領域 (#1313286)

  - 修復 nsupdate 腳本中的多個領域 (#1313286)

  - 使用足夠高的 resolver-query-timeout 恢復所有轉發器 (#1325081)

  - 修復 (CVE-2016-2848)

  - 修復 start_lookup 中的無限循環 (#1306504)

  - 修復 (CVE-2016-2776)

遠端 Mac OS X 主機上安裝的 OS X Server 版本比 4.0 版舊。因此受到以下弱點影響：

- 隨附的 BIND 中有多個弱點，其中最嚴重的弱點可導致拒絕服務。(CVE-2013-3919、CVE-2013-4854、CVE-2014-0591)

- Profile Manager 和 ServerRuby 隨附的 LibYAML 中有多個弱點，其中最嚴重的弱點可導致任意程式碼執行。
 (CVE-2013-4164、CVE-2013-6393)

- 隨附的 PostgreSQL 中有多個弱點，其中最嚴重的弱點可導致任意程式碼執行。(CVE-2014-0060、CVE-2014-0061、CVE-2014-0062、CVE-2014-0063、CVE-2014-0064、CVE-2014-0065、CVE-2014-0066)

- 在加密區塊鏈結 (CBC) 模式下解密使用區塊編碼器所加密的訊息時，存在與 SSL 3.0 處理填補位元組方式相關的錯誤。攔截式攻擊者若能夠強制受影響的應用程式透過新建立的 SSL 3.0 連線重複傳送相同資料，即可嘗試解密所選的加密文字位元組 256 次。此錯誤亦稱為「POODLE」問題。(CVE-2014-3566)

- Xcode Server 中存在一個跨網站指令碼瑕疵，這是因為未正確驗證輸入即將其傳回給使用者所導致。這可允許遠端攻擊者使用特製的要求，在瀏覽器/伺服器信任關係中執行程式碼。(CVE-2014-4406)

- Wiki Server 中存在一個 SQL 插入瑕疵，這是因為未正確清理使用者輸入就在 SQL 查詢中使用該輸入所導致。這可允許遠端攻擊者使用特製要求插入或操控 SQL 查詢，進而允許操控或洩漏任意資料。(CVE-2014-4424)

- 郵件伺服器中存在一個限制繞過瑕疵，這是因為快取了 SCAL 變更，且在服務重新啟動前未強制執行所導致。這可允許經驗證的遠端攻擊者繞過這些限制。
 (CVE-2014-4446)

- Profile Manager 中存在一個密碼洩漏瑕疵，這是因為編輯或設定設定檔時，可能將密碼儲存至某檔案所導致。這可允許本機攻擊者取得密碼資訊的存取權。
 (CVE-2014-4447)

The version of ISC BIND detected on this server is known to improperly handle malformed RDATA data within a DNS query. This can trigger a denial of service when processing such a packet.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
76120	McAfee Web Gateway < 7.3.2.2 DoS (SB10052)	Nessus	Misc.	2014/6/18	2018/7/14	high
99569	OracleVM 3.3 / 3.4：bind (OVMSA-2017-0066)	Nessus	OracleVM Local Security Checks	2017/4/21	2021/1/4	high
137170	OracleVM 3.3 / 3.4：bind (OVMSA-2020-0021)	Nessus	OracleVM Local Security Checks	2020/6/5	2024/3/7	medium
78601	Mac OS X：OS X Server < 4.0 多种漏洞 (POODLE)	Nessus	MacOS X Local Security Checks	2014/10/21	2023/6/23	medium
69164	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 bind97	Nessus	Scientific Linux Local Security Checks	2013/7/31	2021/1/14	high
69224	Slackware 12.1 / 12.2 / 13.0 / 13.1 / 13.37 / 14.0 / 最新版本：bind (SSA:2013-218-01)	Nessus	Slackware Local Security Checks	2013/8/7	2021/1/14	high
75123	openSUSE 安全性更新：bind (openSUSE-SU-2013:1353-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
76120	McAfee Web Gateway < 7.3.2.2 DoS (SB10052)	Nessus	Misc.	2014/6/18	2018/7/14	high
137170	OracleVM 3.3 / 3.4：bind (OVMSA-2020-0021)	Nessus	OracleVM Local Security Checks	2020/6/5	2024/3/7	medium
99569	OracleVM 3.3 / 3.4：bind (OVMSA-2017-0066)	Nessus	OracleVM Local Security Checks	2017/4/21	2021/1/4	high
78601	Mac OS X : OS X Server < 4.0 多個弱點 (POODLE)	Nessus	MacOS X Local Security Checks	2014/10/21	2023/6/23	medium
6964	ISC BIND 9 DNS RDATA Handling Remote DoS	Nessus Network Monitor	DNS Servers	2013/8/8	2019/3/6	high

检测

插件搜索

high

high

medium

medium

high

high

high

high

medium

high

medium

high