リモートのCentOS Linux 8ホストにインストールされているパッケージには、CESA-2021：1853のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - unbound：regional_allocを介した領域アロケーターの整数オーバーフロー（CVE-2019-25032）

  - unbound：sldns_str2wire_dname_buf_originの整数オーバーフローにより領域外書き込みが引き起こされる可能性があります（CVE-2019-25034）

  - unbound：sldns_bget_token_parの領域外書き込み（CVE-2019-25035）

  - unbound：synth_cnameのアサーションの失敗およびサービス拒否（CVE-2019-25036）

  - unbound：無効なパケットを介したdname_pkt_copy におけるアサーションの失敗およびサービス拒否（CVE-2019-25037）

  - unbound：dnscrypt/dnscrypt.cのサイズ計算における整数オーバーフロー（CVE-2019-25038）

  - unbound：respip/respip.cのサイズ計算における整数オーバーフロー（CVE-2019-25039）

  - unbound：dname_pkt_copyの圧縮された名前による無限ループ（CVE-2019-25040）

  - unbound：dname_pkt_copyの圧縮された名前によるアサーションの失敗（CVE-2019-25041）

  - unbound：rdata_copyの圧縮された名前による領域外書き込み（CVE-2019-25042）

  - unbound：PIDファイル書き込み時のシンボリックリンクトラバーサル（CVE-2020-28935）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8：unbound（CESA-2021：1853）

critical Nessus プラグイン ID 149745

変更ログが見つかりません