リモートホストにインストールされている unbound のバージョンは 1.7.3-15より前です。したがって、ALAS2-2025-3095 のアドバイザリに記載されている脆弱性の影響を受けます。

    バージョン 1.24.0 までの NLnet Labs Unbound は、潜在的なドメインハイジャック攻撃に対して脆弱です。
    権限セクションで正の DNS 応答を補完する無作為な NS RRSet が、リゾルバーを騙してゾーンの委任情報を更新させるために使用される可能性があります。通常、これらの RRSet は、ゾーンのネームサーバーに関するリゾルバーの知識を更新するために使用されます。悪意のある攻撃者が、返信に NS RRSets およびおそらくはそれぞれのアドレスレコードを注入することで、潜在的な悪意のある影響を悪用する可能性があります。これは、たとえば、パケットのなりすましやフラグメンテーション攻撃によって実行される可能性があります。Unbound はその後、すでに持っている NS RRSet データの更新に進むことになります。これは、新しいデータに十分な信頼性、つまり委任ポイントのインゾーンデータがあるためです。Unbound 1.24.1 には、潜在的なポイズニングの影響を緩和するために、応答から求められていない NS RRSetおよびそれぞれのアドレスレコードをスクラブする修正が含まれています。CVE-2025-11411

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2unbound、 --advisory ALAS2-2025-3095ALAS-2025-3095

high Nessus プラグイン ID 277744

バージョン 1.1