根据其自我报告的版本号，远程 Unbound DNS 解析器受到因不当错误处理而引起的拒绝服务漏洞影响。未经认证的远程攻击者可利用此漏洞，通过特别构建的 DNS 请求，造成断言失败及后台程序退出，进而导致拒绝服务情况。请注意，只有在已启用调试功能（例如“--enable-checking”或“--enable-debug”），且已开启 interface-automatic 时，此漏洞才会存在。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Unbound < 1.4.10 daemon/worker.c DNS 请求错误处理 DoS

medium Nessus 插件 ID 55049

未找到变更日志