远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:5871 公告中提及的多个漏洞的影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。
    BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind：bind9：如果极大量的 RR 存在于相同的 nam，则 BIND 的数据库将会缓慢 (CVE-2024-1737)

    * bind9：bind：SIG(0) 可被用于耗尽 CPU 资源 (CVE-2024-1975)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:5908 公告中提及的多个漏洞的影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。
    BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind：bind9：如果极大量的 RR 存在于相同的 nam，则 BIND 的数据库将会缓慢 (CVE-2024-1737)

    * bind9：bind：SIG(0) 可被用于耗尽 CPU 资源 (CVE-2024-1975)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-5930 公告中提及的多个漏洞影响。

    - 解决 CVE-2024-1975
    - 解决 CVE-2024-1737

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 bind / dhcp 版本低于 测试的版本。因此，该程序受到 CVE-2024-1737 公告中提及的一个漏洞影响。

  - 在添加或更新内容以及处理此名称的客户端查询时，为任何 RTYPE 相同主机名保留大量 RR 的解析器缓存和权威区域数据库可能会受到性能降低的影响。此问题会影响 BIND 9 版本 9.11.0 至 9.11.37、 9.16.0 至 9.16.50、 9.18.0 至 9.18.27、 9.19.0 至 9.19.24、9.11.4-S1 至 9.11.37-S1、9.16.8-S1 至 9.16。 50-S1 以及 9.18.11-S1 至 9.18.27-S1。 (CVE-2024-1737)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2024:5524 中提及的多个漏洞的影响。

    * bind：bind9：如果极大量的 RR 存在于相同的 nam，则 BIND 的数据库将会缓慢 (CVE-2024-1737)
    * bind9：bind：SIG(0) 可被用于耗尽 CPU 资源 (CVE-2024-1975)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 解析器缓存和授权区域数据库如果保存了大量针对同一主机名（无论何种记录类型）的资源记录 (RR)，在添加或更新内容以及处理客户端对此名称的查询时，可能会遇到性能下降的问题。此问题影响 BIND 9 版本 9.11.0 至 9.11.37、9.16.0 至 9.16.50、9.18.0 至 9.18.27、9.19.0 至 9.19.24、9.11.4-S1 至 9.11.37-S1、9.16.8-S1 至 9.16.50-S1 以及 9.18.11-S1 至 9.18.27-S1。(CVE-2024-1737)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
206221	RHEL 8：bind (RHSA-2024:5871)	Nessus	Red Hat Local Security Checks	2024/8/26	2024/11/8	high
206242	RHEL 8：bind (RHSA-2024:5908)	Nessus	Red Hat Local Security Checks	2024/8/27	2024/11/7	high
209020	Oracle Linux 7：bind (ELSA-2024-5930)	Nessus	Oracle Linux Local Security Checks	2024/10/15	2025/1/30	high
215470	Azure Linux 3.0 安全更新bind / dhcp (CVE-2024-1737)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/2/10	high
206059	AlmaLinux 8bind (ALSA-2024:5524)	Nessus	Alma Linux Local Security Checks	2024/8/21	2024/8/21	high
244087	Linux Distros 未修补的漏洞：CVE-2024-1737	Nessus	Misc.	2025/8/6	2025/8/6	high

检测

插件搜索

high

high

high

high

high

high