远程 Azure Linux 3.0 主机上安装的 bind 版本低于测试版本。因此，它受到 CVE-2024-0760 公告中提及的一个漏洞影响。

  - 恶意客户端可通过 TCP 发送许多 DNS 消息从而可能导致服务器在攻击进行时变得不稳定。攻击停止后服务器 可能会恢复。使用 ACL 并不能缓解攻击。此问题会影响 BIND 9 版本 9.18.1 至 9.18.27、 9.19.0 至 9.19.24以及 9.18.11-S1 至 9.18.27-S1。 (CVE-2024-0760)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS 主机上安装的程序包受到 USN-6909-1 公告中提及的多个漏洞的影响。

    发现 Bind 未能正确处理通过 TCP 传输的大量 DNS 消息。远程攻击者可能利用此问题造成 Bind 不稳定，从而导致拒绝服务。
    (CVE-2024-0760)

    Toshifumi Sakaguchi 发现 Bind 未能正确处理大量同时存在的 RR。远程攻击者可利用此问题造成 Bind 消耗资源，从而导致拒绝服务。(CVE-2024-1737)

    发现 Bind 未正确处理大量 SIG(0) 签名请求。远程攻击者可利用此问题造成 Bind 消耗资源，从而导致拒绝服务。
    (CVE-2024-1975)

    Daniel Strnger 发现 Bind 未正确处理同时提供稳定缓存数据和授权区域内容的服务。远程攻击者可能利用此问题造成 Bind 崩溃，从而导致拒绝服务。(CVE-2024-4076)

    在 Ubuntu 20.04 LTS 上，Bind 已从 9.16 更新到 9.18。除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

    如需详细信息，请参阅下列网页：

    https://kb.isc.org/docs/changes-to-be-aware-of-when-moving-from-bind-916-to-918

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5734 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5734-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 7 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：bind9 CVE ID：CVE-2024-0760 CVE-2024-1737 CVE-2024-1975 CVE-2024-4076

    在 DNS 服务器实现 BIND 中发现数个漏洞，这可能导致拒绝服务。

    为缓解 CVE-2024-1737，已添加两个新的配置语句，以允许辅助服务器和递归解析器的操作员设置针对区域或缓存中的数据增长设置上限。
    有关详细信息，请参阅：
    https://kb.isc.org/docs/rrset-limits-in-zones

    对于旧稳定发行版本 (bullseye)，已在版本 1:9.16.50-1~deb11u1 中解决这些问题。对于旧稳定发行版本 (bullseye)，为缓解 CVE-2024-1737 而设置的限制为硬编码且不可配置。

    对于稳定发行版本 (bookworm)，已在版本 1:9.18.28-1~deb12u1 中解决这些问题。

    我们建议您升级 bind9 程序包。

    有关 bind9 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/bind9

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 bind 版本低于 9.18.28。因此，如公告 SSA:2024-205-01 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 以及当前版本提供了用于修复安全问题的新 bind 程序包。

Tenable 已直接从 bind 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 恶意客户端可通过 TCP 发送许多 DNS 消息从而可能导致服务器在攻击进行时变得不稳定。服务器可能会在攻击停止后恢复。使用 ACL 并不能缓解攻击。此问题会影响 BIND 9 版本 9.18.1 至 9.18.27、 9.19.0 至 9.19.24以及 9.18.11-S1 至 9.18.27-S1。 (CVE-2024-0760)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
295917	Azure Linux 3.0 安全更新：bind (CVE-2024-0760)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	high
203144	Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS：Bind 漏洞 (USN-6909-1)	Nessus	Ubuntu Local Security Checks	2024/7/23	2025/1/30	high
204745	Debian dsa-5734：bind9 - 安全更新	Nessus	Debian Local Security Checks	2024/7/25	2025/1/30	high
203670	Slackware Linux 15.0/当前版 bind 多个漏洞 (SSA:2024-205-01)	Nessus	Slackware Local Security Checks	2024/7/23	2025/1/30	high
250039	Linux Distros 未修补的漏洞：CVE-2024-0760	Nessus	Misc.	2025/8/15	2026/4/29	high

检测

插件搜索

high

high

high

high

high