远程主机上安装的 bind 版本低于 9.11.4-26.P2。因此，该软件受到 ALAS2-2025-2751 公告中提及的多个漏洞影响。

    这可能会构造一个区域，以便对其进行的某些查询将生成包含“其他”部分中的大量记录的响应。发送许多此类查询的攻击者可以导致权威服务器本身或独立解析器在处理查询时使用不成比例的资源。时区通常需要经过精心设计，以攻击这种暴露。此问题影响 BIND 9 版本 9.11.0 到 9.11.37、9.16.0 到 9.16.50、9.18.0 到 9.18.32、9.20.0 到 9.20.4、9.21.0 到 9.21.3、9.11.3-S1 到 9.11.37-S1、9.16.8-S1 到 9.16.50-S1、9.18.11-S1 至 9.18.32-S1。(CVE-2024-11187)

    使用 DNS-over-HTTPS (DoH) 的客户端可能会通过向 DNS 解析器发送大量构建的有效或无效 HTTP/2 流量，从而耗尽 DNS 解析器的 CPU 和/或内存。此问题影响 BIND 9 版本 9.18.0 至 9.18.32、 9.20.0 至 9.20.4、9.21.0 至 9.21.3 以及 9.18.11-S1 至 9.18.32-S1。(CVE-2024-12705)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-838 公告中提及的多个漏洞影响。

    这可能会构造一个区域，以便对其进行的某些查询将生成包含“其他”部分中的大量记录的响应。发送许多此类查询的攻击者可以导致权威服务器本身或独立解析器在处理查询时使用不成比例的资源。时区通常需要经过精心设计，以攻击这种暴露。此问题影响 BIND 9 版本 9.11.0 到 9.11.37、9.16.0 到 9.16.50、9.18.0 到 9.18.32、9.20.0 到 9.20.4、9.21.0 到 9.21.3、9.11.3-S1 到 9.11.37-S1、9.16.8-S1 到 9.16.50-S1、9.18.11-S1 至 9.18.32-S1。(CVE-2024-11187)

    使用 DNS-over-HTTPS (DoH) 的客户端可能会通过向 DNS 解析器发送大量构建的有效或无效 HTTP/2 流量，从而耗尽 DNS 解析器的 CPU 和/或内存。此问题影响 BIND 9 版本 9.18.0 至 9.18.32、 9.20.0 至 9.20.4、9.21.0 至 9.21.3 以及 9.18.11-S1 至 9.18.32-S1。(CVE-2024-12705)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5854 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5854-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 1 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：bind9 CVE ID：CVE-2024-11187 CVE-2024-12705

    在 DNS 服务器实现 BIND 中发现数个漏洞，这可能导致拒绝服务。

    对于稳定发行版本 (bookworm)，这些问题已在 1:9.18.33-1~deb12u2 版本中修复。

    我们建议您升级 bind9 程序包。

    有关 bind9 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/bind9

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主机上安装的程序包受到 USN-7241-1 公告中提及的多个漏洞影响。

    Toshifumi Sakaguchi 发现，Bind 未正确处理附加部分中的许多记录。远程攻击者可利用此问题来造成 Bind 占用 CPU 资源，从而导致拒绝服务。(CVE-2024-11187)

    Jean-Franois Billaud 发现，Bind DNS-over-HTTPS 实施未正确处理繁重的查询负载。远程攻击者可利用此问题造成 Bind 消耗资源，从而导致拒绝服务。(CVE-2024-12705)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 bind 版本低于 9.18.33/9.20.5。因此，如公告 SSA:2025-029-01 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 以及当前版本提供了用于修复安全问题的新 bind 程序包。

Tenable 已直接从 bind 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到公告 ALSA-2025:1670 中提及的多个漏洞的影响。

    * bind: bind9：附加区段中的许多记录导致 CPU 耗尽 (CVE-2024-11187)
      * bind: bind9：DNS-over-HTTPS 实现在繁重的查询负载下受到多个问题的影响 (CVE-2024-12705)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用 DNS-over-HTTPS (DoH) 的客户端可通过使用特制的有效或无效 HTTP/2 流量洪流来耗尽 DNS 解析器的 CPU 和/或内存。此问题会影响 BIND 9 版本 9.18.0 至 9.18.32、 9.20.0 至 9.20.4、 9.21.0 至 9.21.3以及 9.18.11-S1 至 9.18.32-S1。 (CVE-2024-12705)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2025:1670 公告中提及的多个漏洞影响。

    BIND (Berkeley Internet Name Domain) 是 DNS（域名系统）协议的实现。BIND 包含一个将主机名解析到 IP 地址的 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind: bind9：附加区段中的许多记录导致 CPU 耗尽 (CVE-2024-11187)

    * bind: bind9：DNS-over-HTTPS 实现在繁重的查询负载下受到多个问题的影响 (CVE-2024-12705)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1670 公告中提及的多个漏洞影响。

    * 修复 CVE-2024-11187 bind : bind9 : 附加区段中的许多记录导致 CPU 耗尽

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
214980	Amazon Linux 2：bind (ALAS-2025-2751)	Nessus	Amazon Linux Local Security Checks	2025/2/4	2025/5/22	high
215038	Amazon Linux 2023：bind、bind-chroot、bind-devel (ALAS2023-2025-838)	Nessus	Amazon Linux Local Security Checks	2025/2/5	2025/5/22	high
214787	Debian dsa-5854：bind9 - 安全更新	Nessus	Debian Local Security Checks	2025/1/29	2025/5/22	high
214790	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：Bind 漏洞 (USN-7241-1)	Nessus	Ubuntu Local Security Checks	2025/1/29	2025/5/22	high
214786	Slackware Linux 15.0/当前版 bind 多个漏洞 (SSA:2025-029-01)	Nessus	Slackware Local Security Checks	2025/1/29	2025/5/22	high
216687	AlmaLinux 9bind9.18 (ALSA-2025:1670)	Nessus	Alma Linux Local Security Checks	2025/2/24	2025/2/24	high
227699	Linux Distros 未修补的漏洞：CVE-2024-12705	Nessus	Misc.	2025/3/5	2025/9/8	high
216489	RHEL 9：bind9.18 (RHSA-2025:1670)	Nessus	Red Hat Local Security Checks	2025/2/19	2025/6/5	high
216615	Oracle Linux 9 : bind9.18 (ELSA-2025-1670)	Nessus	Oracle Linux Local Security Checks	2025/2/21	2025/9/11	high

检测

插件搜索

high

high

high

high

high

high

high

high

high