リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS ホストには、USN-5569-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 1.16.1 までの NLnet Labs Unbound は、新しいタイプのゴーストドメイン名攻撃に対して脆弱です。この脆弱性は、Unbound インスタンスをターゲットにすることで機能します。Unbound は、不正なドメイン名のサブドメインを照会されます。不正なネームサーバーが、Unbound の委任キャッシュを更新するサブドメインの委任情報を返します。不正なネームサーバーが新しい委任情報を提供する第 2 レベルのサブドメインについて Unbound をクエリすることで、委任情報の期限が切れる前にこのアクションを繰り返すことができます。Unbound は子中心のリゾルバーであるため、絶えず更新される子の委任情報により、失効した後も長い間、不正なドメイン名を解決可能な状態に保つことができます。バージョン 1.16.2 以降、Unbound はキャッシュされた委任情報を使用する前に親委任レコードの有効性をチェックします。
    (CVE-2022-30698)

  - バージョン 1.16.1 までの NLnet Labs Unbound は、新しいタイプのゴーストドメイン名攻撃に対して脆弱です。この脆弱性は、Unbound インスタンスをターゲットにすることで機能します。キャッシュされた委任情報の有効期限が近づくと、Unbound が不正なドメイン名を照会されます。不正なネームサーバーが応答を遅延させるため、キャッシュされた委任情報が期限切れになります。委任情報を含む遅延回答を受信すると、Unbound は現在期限切れのエントリを上書きします。委任情報が失効しそうなときにこのアクションを繰り返すと、不正な委任情報が更新される可能性があります。バージョン 1.16.2 以降、Unbound はクエリの開始時間を保存し、それを使用して、キャッシュされた委任情報を上書きできるかどうかを判断します。(CVE-2022-30699)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : Unbound の脆弱性 (USN-5569-1)

medium Nessus プラグイン ID 164157

バージョン 1.5