Unbound < 1.5.2 上游服务器信任定位标记 DNSSEC 不明验证漏洞

medium Nessus 插件 ID 87871

简介

远程名称服务器受到不明 DNSSEC 验证漏洞的影响。

描述

根据其自我报告的版本号,远程 Unbound DNS 解析器受到不明 DNSSEC 验证漏洞的影响,具有不同信任定位标记的上游服务器在消息中引入无符号记录时将触发此漏洞。

解决方案

升级到 Unbound 版本 1.5.2 或更高版本。

另见

https://nlnetlabs.nl/pipermail/unbound-users/2015-February/003784.html

插件详情

严重性: Medium

ID: 87871

文件名: unbound_1_5_2.nasl

版本: 1.3

类型: remote

系列: DNS

发布时间: 2016/1/12

最近更新时间: 2018/11/15

配置: 启用偏执模式

支持的传感器: Nessus

漏洞信息

CPE: cpe:/a:unbound:unbound

必需的 KB 项: Settings/ParanoidReport, unbound/version

补丁发布日期: 2015/2/19

漏洞发布日期: 2015/2/19