Unbound < 1.4.10 daemon/worker.c DNS 请求错误处理 DoS

medium Nessus 插件 ID 55049

简介

远程名称服务器受到拒绝服务漏洞的影响。

描述

根据其自我报告的版本号,远程 Unbound DNS 解析器受到因不当错误处理而引起的拒绝服务漏洞影响。未经认证的远程攻击者可利用此漏洞,通过特别构建的 DNS 请求,造成断言失败及后台程序退出,进而导致拒绝服务情况。请注意,只有在已启用调试功能(例如“--enable-checking”或“--enable-debug”),且已开启 interface-automatic 时,此漏洞才会存在。

请注意,Nessus 尚未测试此问题,而是只依赖于应用程序自我报告的版本号。

解决方案

升级到 Unbound 版本 1.4.10 或更高版本。

另见

http://unbound.nlnetlabs.nl/downloads/CVE-2011-1922.txt

http://www.nessus.org/u?99bf52e6

插件详情

严重性: Medium

ID: 55049

文件名: unbound_1_4_10.nasl

版本: 1.7

类型: remote

系列: DNS

发布时间: 2011/6/10

最近更新时间: 2018/11/15

配置: 启用偏执模式

支持的传感器: Nessus

风险信息

VPR

风险因素: Low

分数: 3.6

CVSS v2

风险因素: Medium

基本分数: 4.3

时间分数: 3.2

矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P

漏洞信息

CPE: cpe:/a:unbound:unbound

必需的 KB 项: Settings/ParanoidReport, unbound/version

易利用性: No known exploits are available

补丁发布日期: 2011/5/25

漏洞发布日期: 2011/5/25

参考资料信息

CVE: CVE-2011-1922

BID: 47986

CERT: 531342