Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NLnet Labs Unbound（1.12.0 及之前的版本）和 NLnet Labs NSD（4.3.3 及之前的版本）中包含允许本地符号链接攻击的本地漏洞。当写入 PID 文件时，Unbound 和 NSD 将创建文件（如果该文件不存在），或打开现有文件以进行写入。在文件已经存在的情况下，如果该文件碰巧是符号链接而不是常规文件，它们会遵循符号链接。在文件被写入后，该文件会发生额外的 chown，使用户 Unbound/NSD 以该文件的新所有者身份运行。如果攻击者对用户 Unbound/NSD 的运行身份具有本地访问权限，则该攻击者可创建符号链接来代替指向其想要删除的文件的 PID 文件。如果之后 Unbound/NSD 被终止，且 PID 文件未被清除，则在以 root 权限重新启动时，Unbound/NSD 将重写符号链接指向的任何文件。这是一个本地漏洞，可造成运行 Unbound/NSD 的系统拒绝服务。它要求攻击者能够访问权限有限的用户 Unbound/NSD 的运行身份，并通过符号链接指向系统上的关键文件。(CVE-2020-28935)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 18.04 LTS/20.04 LTS 主机上安装的程序包受到 USN-4938-1 公告中提及的多个漏洞的影响。

  - 1.9.5 之前的 Unbound 允许在针对明文 HTTP 会话的中间人攻击成功后，在 create_unbound_ad_servers.sh 中进行配置注入。(CVE-2019-25031)

  - 1.9.5 之前的 Unbound 允许通过 local_alloc 在区域分配器中造成整数溢出。
    (CVE-2019-25032)

  - 1.9.5 之前的 Unbound 允许通过 ALIGN_UP 宏在区域分配器中造成整数溢出。
    (CVE-2019-25033)

  - 1.9.5 之前的 Unbound 允许 sldns_str2wire_dname_buf_origin 中发生整数溢出，进而造成越界写入。(CVE-2019-25034)

  - 1.9.5 之前的 Unbound 允许 sldns_bget_token_par 中发生越界写入。(CVE-2019-25035)

  - 1.9.5 之前的 Unbound 允许 synth_cname 中发生断言失败及拒绝服务。(CVE-2019-25036)

  - 1.9.5 之前的 Unbound 允许通过无效的数据包在 synth_cname 中造成断言失败及拒绝服务。(CVE-2019-25037)

  - 1.9.5 之前的 Unbound 允许 dnscrypt/dnscrypt.c 的大小计算中发生整数溢出。
    (CVE-2019-25038)

  - 1.9.5 之前的 Unbound 允许 respip/respip.c 的大小计算中发生整数溢出。(CVE-2019-25039)

  - 1.9.5 之前的 Unbound 允许通过压缩名称在 dname_pkt_copy 中造成无限循环。(CVE-2019-25040)

  - 1.9.5 之前的 Unbound 允许通过压缩名称在 dname_pkt_copy 中造成断言失败。(CVE-2019-25041)

  - 1.9.5 之前的 Unbound 允许通过压缩名称在 rdata_copy 中造成越界写入。(CVE-2019-25042)

  - NLnet Labs Unbound（1.12.0 及之前的版本）和 NLnet Labs NSD（4.3.3 及之前的版本）中包含允许本地符号链接攻击的本地漏洞。当写入 PID 文件时，Unbound 和 NSD 将创建文件（如果该文件不存在），或打开现有文件以进行写入。在文件已经存在的情况下，如果该文件碰巧是符号链接而不是常规文件，它们会遵循符号链接。在文件被写入后，该文件会发生额外的 chown，使用户 Unbound/NSD 以该文件的新所有者身份运行。如果攻击者对用户 Unbound/NSD 的运行身份具有本地访问权限，则该攻击者可创建符号链接来代替指向其想要删除的文件的 PID 文件。如果之后 Unbound/NSD 被终止，且 PID 文件未被清除，则在以 root 权限重新启动时，Unbound/NSD 将重写符号链接指向的任何文件。这是一个本地漏洞，可造成运行 Unbound/NSD 的系统拒绝服务。它要求攻击者能够访问权限有限的用户 Unbound/NSD 的运行身份，并通过符号链接指向系统上的关键文件。(CVE-2020-28935)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1853 公告中提及的多个漏洞的影响。

  - 1.9.5 之前的 Unbound 允许 dnscrypt/dnscrypt.c 的大小计算中发生整数溢出。
    (CVE-2019-25038)

  - 1.9.5 之前的 Unbound 允许通过压缩名称在 dname_pkt_copy 中造成无限循环。(CVE-2019-25040)

  - 1.9.5 之前的 Unbound 允许通过压缩名称在 rdata_copy 中造成越界写入。(CVE-2019-25042)

  - 1.9.5 之前的 Unbound 允许通过 local_alloc 在区域分配器中造成整数溢出。
    (CVE-2019-25032)

  - 1.9.5 之前的 Unbound 允许 sldns_str2wire_dname_buf_origin 中发生整数溢出，进而造成越界写入。(CVE-2019-25034)

  - 1.9.5 之前的 Unbound 允许 sldns_bget_token_par 中发生越界写入。(CVE-2019-25035)

  - 1.9.5 之前的 Unbound 允许 synth_cname 中发生断言失败及拒绝服务。(CVE-2019-25036)

  - 1.9.5 之前的 Unbound 允许通过无效的数据包在 synth_cname 中造成断言失败及拒绝服务。(CVE-2019-25037)

  - 1.9.5 之前的 Unbound 允许 respip/respip.c 的大小计算中发生整数溢出。(CVE-2019-25039)

  - 1.9.5 之前的 Unbound 允许通过压缩名称在 dname_pkt_copy 中造成断言失败。(CVE-2019-25041)

  - NLnet Labs Unbound（1.12.0 及之前的版本）和 NLnet Labs NSD（4.3.3 及之前的版本）中包含允许本地符号链接攻击的本地漏洞。当写入 PID 文件时，Unbound 和 NSD 将创建文件（如果该文件不存在），或打开现有文件以进行写入。在文件已经存在的情况下，如果该文件碰巧是符号链接而不是常规文件，它们会遵循符号链接。在文件被写入后，该文件会发生额外的 chown，使用户 Unbound/NSD 以该文件的新所有者身份运行。如果攻击者对用户 Unbound/NSD 的运行身份具有本地访问权限，则该攻击者可创建符号链接来代替指向其想要删除的文件的 PID 文件。如果之后 Unbound/NSD 被终止，且 PID 文件未被清除，则在以 root 权限重新启动时，Unbound/NSD 将重写符号链接指向的任何文件。这是一个本地漏洞，可造成运行 Unbound/NSD 的系统拒绝服务。它要求攻击者能够访问权限有限的用户 Unbound/NSD 的运行身份，并通过符号链接指向系统上的关键文件。(CVE-2020-28935)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:1853 中提及的多个漏洞的影响。

  - **存在争议** 1.9.5 之前的 Unbound 允许通过 regional_alloc 在区域分配器中造成整数溢出。注意：供应商认为这是一个漏洞。尽管代码可能容易受到攻击，但攻击者无法远程或本地利用运行中的 Unbound 安装。(CVE-2019-25032)

  - **存在争议**1.9.5 之前的 Unbound 允许 sldns_str2wire_dname_buf_origin 中发生整数溢出，进而造成越界写入。注意：供应商认为这是一个漏洞。尽管代码可能容易受到攻击，但攻击者无法远程或本地利用运行中的 Unbound 安装。(CVE-2019-25034)

  - **存在争议**1.9.5 之前的 Unbound 允许 sldns_bget_token_par 中发生越界写入。注意：供应商认为这是一个漏洞。尽管代码可能容易受到攻击，但攻击者无法远程或本地利用运行中的 Unbound 安装。(CVE-2019-25035)

  - **存在争议**1.9.5 之前的 Unbound 允许 synth_cname 中发生断言失败及拒绝服务
    注意：供应商认为这是一个漏洞。尽管代码可能容易受到攻击，但攻击者无法远程或本地利用运行中的 Unbound 安装。(CVE-2019-25036)

  - **存在争议**1.9.5 之前的 Unbound 允许通过无效数据包在 dname_pkt_copy 中造成断言失败及拒绝服务。注意：供应商认为这是一个漏洞。尽管代码可能容易受到攻击，但攻击者无法远程或本地利用运行中的 Unbound 安装。(CVE-2019-25037)

  - **存在争议**1.9.5 之前的 Unbound 允许 dnscrypt/dnscrypt.c 的大小计算中发生整数溢出。注意：供应商认为这是一个漏洞。尽管代码可能容易受到攻击，但攻击者无法远程或本地利用运行中的 Unbound 安装。(CVE-2019-25038)

  - **存在争议**1.9.5 之前的 Unbound 允许 respip/respip.c 的大小计算中发生整数溢出。
    注意：供应商认为这是一个漏洞。尽管代码可能容易受到攻击，但攻击者无法远程或本地利用运行中的 Unbound 安装。(CVE-2019-25039)

  - **存在争议**1.9.5 之前的 Unbound 允许通过压缩名称在 dname_pkt_copy 中造成无限循环。注意:
    供应商认为这是漏洞。尽管代码可能容易受到攻击，但攻击者无法远程或本地利用运行中的 Unbound 安装。(CVE-2019-25040)

  - **存在争议**1.9.5 之前的 Unbound 允许通过压缩名称在 dname_pkt_copy 中造成断言失败。
    注意：供应商认为这是一个漏洞。尽管代码可能容易受到攻击，但攻击者无法远程或本地利用运行中的 Unbound 安装。(CVE-2019-25041)

  - **存在争议**1.9.5 之前的 Unbound 允许通过压缩名称在 rdata_copy 中造成越界写入。
    注意：供应商认为这是一个漏洞。尽管代码可能容易受到攻击，但攻击者无法远程或本地利用运行中的 Unbound 安装。(CVE-2019-25042)

  - NLnet Labs Unbound（1.12.0 及之前的版本）和 NLnet Labs NSD（4.3.3 及之前的版本）中包含允许本地符号链接攻击的本地漏洞。当写入 PID 文件时，Unbound 和 NSD 将创建文件（如果该文件不存在），或打开现有文件以进行写入。在文件已经存在的情况下，如果该文件碰巧是符号链接而不是常规文件，它们会遵循符号链接。在文件被写入后，该文件会发生额外的 chown，使用户 Unbound/NSD 以该文件的新所有者身份运行。如果攻击者对用户 Unbound/NSD 的运行身份具有本地访问权限，则该攻击者可创建符号链接来代替指向其想要删除的文件的 PID 文件。如果之后 Unbound/NSD 被终止，且 PID 文件未被清除，则在以 root 权限重新启动时，Unbound/NSD 将重写符号链接指向的任何文件。这是一个本地漏洞，可造成运行 Unbound/NSD 的系统拒绝服务。它要求攻击者能够访问权限有限的用户 Unbound/NSD 的运行身份，并通过符号链接指向系统上的关键文件。(CVE-2020-28935)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 0632 公告中提及的多个漏洞的影响。

  - unbound：通过 regional_alloc 可在区域分配器中造成整数溢出 (CVE-2019-25032)

  - unbound：sldns_str2wire_dname_buf_origin 中存在整数溢出漏洞，可造成越界写入 (CVE-2019-25034)

  - unbound：sldns_bget_token_par 中存在越界写入漏洞 (CVE-2019-25035)

  - unbound：synth_cname 中存在断言失败及拒绝服务漏洞 (CVE-2019-25036)

  - unbound：通过无效的数据包可在 synth_cname 中造成断言失败及拒绝服务 (CVE-2019-25037)

  - unbound：dnscrypt/dnscrypt.c 的大小计算中会发生整数溢出问题 (CVE-2019-25038)

  - unbound：respip/respip.c 的大小计算中会发生整数溢出问题 (CVE-2019-25039)

  - unbound：通过压缩名称在 dname_pkt_copy 中造成无限循环 (CVE-2019-25040)

  - unbound：通过压缩名称在 dname_pkt_copy 中造成断言失败 (CVE-2019-25041)

  - unbound：通过压缩名称在 rdata_copy 中造成越界写入 (CVE-2019-25042)

  - unbound：写入 PID 文件时会发生符号链接遍历问题 (CVE-2020-28935)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已经纠正了 Unbound（一种验证、递归、缓存 DNS 解析器）中的多个安全漏洞。已恢复对 unbound DNS 服务器的支持，可在 unbound1.9 源程序包中找到源代码。

CVE-2020-12662

Unbound 存在对网络消息容量的控制不充分，亦称“NXNSAttack”问题。该问题由 NS 记录中 NSDNAME 中的随机子域触发。

CVE-2020-12663

Unbound 存在通过从上游服务器接收的畸形 DNS 应答造成的无限循环。

CVE-2020-28935

Unbound 包含一个允许本地符号链接攻击的本地漏洞。当写入 PID 文件时，Unbound 将创建文件（如果该文件不存在），或打开现有文件以进行写入。在文件已经存在的情况下，如果该文件碰巧是符号链接而不是常规文件，它会遵循符号链接。 

对于 Debian 9 stretch，已在版本 1.9.0-2+deb10u2~deb9u1 中修复这些问题。

我们建议您升级 unbound1.9 程序包。

如需了解 unbound1.9 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/unbound1.9

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 1853 公告中提及的多个漏洞影响。

  - unbound：通过 regional_alloc 可在区域分配器中造成整数溢出 (CVE-2019-25032)

  - unbound：sldns_str2wire_dname_buf_origin 中存在整数溢出漏洞，可造成越界写入 (CVE-2019-25034)

  - unbound：sldns_bget_token_par 中存在越界写入漏洞 (CVE-2019-25035)

  - unbound：synth_cname 中存在断言失败及拒绝服务漏洞 (CVE-2019-25036)

  - unbound：通过无效的数据包可在 synth_cname 中造成断言失败及拒绝服务 (CVE-2019-25037)

  - unbound：dnscrypt/dnscrypt.c 的大小计算中会发生整数溢出问题 (CVE-2019-25038)

  - unbound：respip/respip.c 的大小计算中会发生整数溢出问题 (CVE-2019-25039)

  - unbound：通过压缩名称在 dname_pkt_copy 中造成无限循环 (CVE-2019-25040)

  - unbound：通过压缩名称在 dname_pkt_copy 中造成断言失败 (CVE-2019-25041)

  - unbound：通过压缩名称在 rdata_copy 中造成越界写入 (CVE-2019-25042)

  - unbound：写入 PID 文件时会发生符号链接遍历问题 (CVE-2020-28935)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 unbound 版本低于 1.7.3-15 。因此，如公告 ALAS2-2021-1683 所述，受到多个漏洞的影响。

  - 1.9.5 之前的 Unbound 允许通过 local_alloc 在区域分配器中造成整数溢出。注意：供应商认为这是漏洞。尽管代码可能容易受到攻击，但攻击者无法远程或本地利用运行中的 Unbound 安装 (CVE-2019-25032)

  - 1.9.5 之前的 Unbound 允许通过 ALIGN_UP 宏在区域分配器中造成整数溢出。注意：
    供应商认为这是漏洞。尽管代码可能容易受到攻击，但攻击者无法远程或本地利用运行中的 Unbound 安装 (CVE-2019-25033)

  - 1.9.5 之前的 Unbound 允许 sldns_str2wire_dname_buf_origin 中发生整数溢出，进而造成越界写入。注意：供应商认为这是漏洞。尽管代码可能容易受到攻击，但攻击者无法远程或本地利用运行中的 Unbound 安装 (CVE-2019-25034)

  - 1.9.5 之前的 Unbound 允许 sldns_bget_token_par 中发生越界写入。注意：供应商认为这是漏洞。尽管代码可能容易受到攻击，但攻击者无法远程或本地利用运行中的 Unbound 安装 (CVE-2019-25035)

  - 1.9.5 之前的 Unbound 允许 synth_cname 中发生断言失败及拒绝服务。注意：供应商认为这是漏洞。尽管代码可能容易受到攻击，但攻击者无法远程或本地利用运行中的 Unbound 安装 (CVE-2019-25036)

  - 1.9.5 之前的 Unbound 允许通过无效的数据包在 synth_cname 中造成断言失败及拒绝服务。注意：供应商认为这是漏洞。尽管代码可能容易受到攻击，但攻击者无法远程或本地利用运行中的 Unbound 安装 (CVE-2019-25037)

  - 1.9.5 之前的 Unbound 允许 dnscrypt/dnscrypt.c 的大小计算中发生整数溢出。注意：供应商认为这是漏洞。尽管代码可能容易受到攻击，但攻击者无法远程或本地利用运行中的 Unbound 安装 (CVE-2019-25038)

  - 1.9.5 之前的 Unbound 允许 respip/respip.c 的大小计算中发生整数溢出。注意：供应商认为这是漏洞。尽管代码可能容易受到攻击，但攻击者无法远程或本地利用运行中的 Unbound 安装 (CVE-2019-25039)

  - 1.9.5 之前的 Unbound 允许通过压缩名称在 dname_pkt_copy 中造成无限循环。注意：供应商认为这是漏洞。尽管代码可能容易受到攻击，但攻击者无法远程或本地利用运行中的 Unbound 安装 (CVE-2019-25040)

  - 1.9.5 之前的 Unbound 允许通过压缩名称在 dname_pkt_copy 中造成断言失败。注意：供应商认为这是漏洞。尽管代码可能容易受到攻击，但攻击者无法远程或本地利用运行中的 Unbound 安装 (CVE-2019-25041)

  - 1.9.5 之前的 Unbound 允许通过压缩名称在 rdata_copy 中造成越界写入。注意：供应商认为这是漏洞。尽管代码可能容易受到攻击，但攻击者无法远程或本地利用运行中的 Unbound 安装 (CVE-2019-25042)

  - NLnet Labs Unbound（1.12.0 及之前的版本）和 NLnet Labs NSD（4.3.3 及之前的版本）中包含允许本地符号链接攻击的本地漏洞。当写入 PID 文件时，Unbound 和 NSD 将创建文件（如果该文件不存在），或打开现有文件以进行写入。在文件已经存在的情况下，如果该文件碰巧是符号链接而不是常规文件，它们会遵循符号链接。在文件被写入后，该文件会发生额外的 chown，使用户 Unbound/NSD 以该文件的新所有者身份运行。如果攻击者对用户 Unbound/NSD 的运行身份具有本地访问权限，则该攻击者可创建符号链接来代替指向其想要删除的文件的 PID 文件。如果之后 Unbound/NSD 被终止，且 PID 文件未被清除，则在以 root 权限重新启动时，Unbound/NSD 将重写符号链接指向的任何文件。这是一个本地漏洞，可造成运行 Unbound/NSD 的系统拒绝服务。它要求攻击者能够访问权限有限的用户 Unbound/NSD 的运行身份，并通过符号链接指向系统上的关键文件。(CVE-2020-28935)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202101-38 中所述漏洞的影响（NSD：符号链接遍历）

    发现一个可导致本地符号链接攻击的本地漏洞，这是 NSD 处理 PID 文件的方式所致。
  影响：

    本地攻击者可造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1853 公告中提及的多个漏洞影响。

  - unbound：通过 regional_alloc 可在区域分配器中造成整数溢出 (CVE-2019-25032)

  - unbound：sldns_str2wire_dname_buf_origin 中存在整数溢出漏洞，可造成越界写入 (CVE-2019-25034)

  - unbound：sldns_bget_token_par 中存在越界写入漏洞 (CVE-2019-25035)

  - unbound：synth_cname 中存在断言失败及拒绝服务漏洞 (CVE-2019-25036)

  - unbound：通过无效的数据包可在 synth_cname 中造成断言失败及拒绝服务 (CVE-2019-25037)

  - unbound：dnscrypt/dnscrypt.c 的大小计算中会发生整数溢出问题 (CVE-2019-25038)

  - unbound：respip/respip.c 的大小计算中会发生整数溢出问题 (CVE-2019-25039)

  - unbound：通过压缩名称在 dname_pkt_copy 中造成无限循环 (CVE-2019-25040)

  - unbound：通过压缩名称在 dname_pkt_copy 中造成断言失败 (CVE-2019-25041)

  - unbound：通过压缩名称在 rdata_copy 中造成越界写入 (CVE-2019-25042)

  - unbound：写入 PID 文件时会发生符号链接遍历问题 (CVE-2020-28935)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
257513	Linux Distros 未修补的漏洞：CVE-2020-28935	Nessus	Misc.	2025/8/27	2025/8/27	medium
149324	Ubuntu 18.04 LTS / 20.04 LTS：Unbound 漏洞 (USN-4938-1)	Nessus	Ubuntu Local Security Checks	2021/5/6	2024/8/27	critical
149938	Oracle Linux 8：unbound (ELSA-2021-1853)	Nessus	Oracle Linux Local Security Checks	2021/5/26	2024/10/22	critical
184575	Rocky Linux 8unbound (RLSA-2021:1853)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	critical
158321	RHEL 8：未绑定（RHSA-2022：0632)	Nessus	Red Hat Local Security Checks	2022/2/23	2024/11/7	critical
146527	Debian DLA-2556-1：unbound1.9 安全更新	Nessus	Debian Local Security Checks	2021/2/16	2024/1/22	high
149675	RHEL 8：unbound (RHSA-2021: 1853)	Nessus	Red Hat Local Security Checks	2021/5/19	2024/11/7	critical
151275	Amazon Linux 2：unbound (ALAS-2021-1683)	Nessus	Amazon Linux Local Security Checks	2021/7/1	2024/12/11	critical
145564	GLSA-202101-38：NSD：符号链接遍历	Nessus	Gentoo Local Security Checks	2021/1/29	2024/1/25	medium
149745	CentOS 8：unbound (CESA-2021: 1853)	Nessus	CentOS Local Security Checks	2021/5/19	2021/6/2	critical

检测

插件搜索

medium

critical

critical

critical

critical

high

critical

critical

medium

critical