リモートのOracle Linux 8ホストに、ELSA-2021-1853アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -1.9.5より前のUnboundにより、dnscrypt/dnscrypt.cのサイズ計算で整数オーバーフローが可能です。
    （CVE-2019-25038）

  -1.9.5より前のUnboundは、dname_pkt_copyの圧縮された名前により無限ループが可能です。（CVE-2019-25040）

  1.9.5 -より前のUnboundは、data_copyの圧縮された名前による領域外書き込みが可能です。（CVE-2019-25042）

  -1.9.5より前のUnboundにより、regional_allocを介して領域アロケーターで整数オーバーフローが発生します。
    （CVE-2019-25032）

  -1.9.5より前のUnboundでは、sldns_str2wire_dname_buf_originで整数オーバーフローが可能です。これにより、領域外書き込みが引き起こされます。（CVE-2019-25034）

  -1.9.5より前のUnboundにより、sldns_bget_token_parで領域外書き込みが可能になります。（CVE-2019-25035）

  -1.9.5より前のUnboundにより、synth_cnameでアサーションの失敗およびサービス拒否が可能になります。（CVE-2019-25036）

  -1.9.5より前のUnboundにより、無効なパケットを介したdname_pkt_copyで、アサーションの失敗およびサービス拒否が可能になります。（CVE-2019-25037）

  -1.9.5より前のUnboundにより、respip/respip.cのサイズ計算で整数オーバーフローが可能です。（CVE-2019-25039）

  -1.9.5より前のUnboundは、dname_pkt_copyの圧縮された名前によるアサーションの失敗が可能です。（CVE-2019-25041）

  - バージョン1.12.0およびそれまでのバージョンのNLnet Labs Unbound、バージョン4.3.3およびそれまでのバージョンのNLnet Labs NSDは、ローカルな脆弱性を含んでおり、ローカルのシンボリックリンク攻撃が可能です。PIDファイルを書き込む際に、UnboundおよびNSDはファイルがそこにない場合にファイルを作成するか、書き込みのために既存のファイルを開きます。ファイルがすでに存在する場合、そのファイルが通常のファイルではなくシンボリックリンクであれば、シンボリックリンクに従います。書き込まれた後に追加のファイルのchownが発生し、Unbound/NSDとして実行することになっているユーザーをファイルの新しい所有者にします。攻撃者が、Unbound / NSDとして実行するユーザーに対するローカルアクセス権を持っている場合、PIDファイルの代わりにシンボリックリンクを作成し、消去するファイルを指すようにする可能性があります。その後、Unbound / NSDがkillされ、PIDファイルがクリアされない場合、root権限で再起動すると、Unbound / NSDはシンボリックリンクによって指し示されたファイルを書き換えます。これはローカルの脆弱性で、Unbound / NSDが実行されているシステムのサービス拒否を引き起こす可能性があります。このためには、Unbound / NSDとして実行され、システム上の重要なファイルへのシンボリックリンクを指す、ユーザーが制限された権限にアクセスできる攻撃者が必要です。（CVE-2020-28935）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:0301-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - **異論あり** 1.9.5より前の Unbound により、平文 HTTP セッションに対する中間者攻撃が成功した場合に、create_unbound_ad_servers.sh で設定インジェクションが可能です。注意: ベンダーは、これを Unbound ソフトウェアの脆弱性とは考えていません。create_unbound_ad_servers.sh は、コミュニティから提供されたスクリプトであり、構成の自動作成を容易にします。Unbound インストールの一部ではありません。(CVE-2019-25031)

  - **異論あり** 1.9.5より前の Unbound により、regional_alloc を介して領域アロケーターで整数オーバーフローが発生します。注意: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25032)

  - **異論あり** 1.9.5より前の Unbound により、ALIGN_UP マクロを介して領域アロケーターで整数オーバーフローが発生します。注意: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25033)

  - **異論あり** 1.9.5より前の Unbound では、sldns_str2wire_dname_buf_origin で整数オーバーフローが可能です。これにより、領域外書き込みが引き起こされます。注意: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25034)

  - **異論あり** 1.9.5より前の Unbound により、sldns_bget_token_par で領域外書き込みが可能になります。注意: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25035)

  - **異論あり** 1.9.5より前の Unbound により、synth_cname でアサーションの失敗およびサービス拒否が可能になります。
    注意: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25036)

  - **異論あり** 1.9.5より前の Unbound により、無効なパケットを介した dname_pkt_copy で、アサーションの失敗およびサービス拒否が可能になります。注意: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25037)

  - **異論あり** 1.9.5より前の Unbound により、dnscrypt/dnscrypt.c のサイズ計算で整数オーバーフローが可能です。注意: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25038)

  - **異論あり**1.9.5より前の Unbound により、respip/respip.c のサイズ計算で整数オーバーフローが可能です。
    注意: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25039)

  - **異論あり**1.9.5より前のUnboundは、dname_pkt_copyの圧縮された名前により無限ループが可能です。注意:
    ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25040)

  - **異論あり** 1.9.5より前のUnboundは、dname_pkt_copyの圧縮された名前によるアサーションの失敗が可能です。
    注意: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25041)

  - **異論あり** 1.9.5より前のUnboundは、data_copyの圧縮された名前による領域外書き込みが可能です。
    注意: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25042)

  - バージョン1.12.0およびそれまでのバージョンのNLnet Labs Unbound、バージョン4.3.3およびそれまでのバージョンのNLnet Labs NSDは、ローカルな脆弱性を含んでおり、ローカルのシンボリックリンク攻撃が可能です。PIDファイルを書き込む際に、UnboundおよびNSDはファイルがそこにない場合にファイルを作成するか、書き込みのために既存のファイルを開きます。ファイルがすでに存在する場合、そのファイルが通常のファイルではなくシンボリックリンクであれば、シンボリックリンクに従います。書き込まれた後に追加のファイルのchownが発生し、Unbound/NSDとして実行することになっているユーザーをファイルの新しい所有者にします。攻撃者が、Unbound / NSDとして実行するユーザーに対するローカルアクセス権を持っている場合、PIDファイルの代わりにシンボリックリンクを作成し、消去するファイルを指すようにする可能性があります。その後、Unbound / NSDがkillされ、PIDファイルがクリアされない場合、root権限で再起動すると、Unbound / NSDはシンボリックリンクによって指し示されたファイルを書き換えます。これはローカルの脆弱性で、Unbound / NSDが実行されているシステムのサービス拒否を引き起こす可能性があります。このためには、Unbound / NSDとして実行され、システム上の重要なファイルへのシンボリックリンクを指す、ユーザーが制限された権限にアクセスできる攻撃者が必要です。(CVE-2020-28935)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0632 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - unbound: regional_allocを介した領域アロケーターの整数オーバーフロー（CVE-2019-25032）

  - unbound：sldns_str2wire_dname_buf_originの整数オーバーフローにより領域外書き込みが引き起こされる可能性があります（CVE-2019-25034）

  - unbound：sldns_bget_token_parの領域外書き込み（CVE-2019-25035）

  - unbound：synth_cnameのアサーションの失敗およびサービス拒否（CVE-2019-25036）

  - unbound：無効なパケットを介したdname_pkt_copy におけるアサーションの失敗およびサービス拒否（CVE-2019-25037）

  - unbound：dnscrypt/dnscrypt.cのサイズ計算における整数オーバーフロー（CVE-2019-25038）

  - unbound：respip/respip.cのサイズ計算における整数オーバーフロー（CVE-2019-25039）

  - unbound：dname_pkt_copyの圧縮された名前による無限ループ（CVE-2019-25040）

  - unbound：dname_pkt_copyの圧縮された名前によるアサーションの失敗（CVE-2019-25041）

  - unbound：rdata_copyの圧縮された名前による領域外書き込み（CVE-2019-25042）

  - unbound：PIDファイル書き込み時のシンボリックリンクトラバーサル（CVE-2020-28935）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 8ホストにインストールされているパッケージには、CESA-2021：1853のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - unbound：regional_allocを介した領域アロケーターの整数オーバーフロー（CVE-2019-25032）

  - unbound：sldns_str2wire_dname_buf_originの整数オーバーフローにより領域外書き込みが引き起こされる可能性があります（CVE-2019-25034）

  - unbound：sldns_bget_token_parの領域外書き込み（CVE-2019-25035）

  - unbound：synth_cnameのアサーションの失敗およびサービス拒否（CVE-2019-25036）

  - unbound：無効なパケットを介したdname_pkt_copy におけるアサーションの失敗およびサービス拒否（CVE-2019-25037）

  - unbound：dnscrypt/dnscrypt.cのサイズ計算における整数オーバーフロー（CVE-2019-25038）

  - unbound：respip/respip.cのサイズ計算における整数オーバーフロー（CVE-2019-25039）

  - unbound：dname_pkt_copyの圧縮された名前による無限ループ（CVE-2019-25040）

  - unbound：dname_pkt_copyの圧縮された名前によるアサーションの失敗（CVE-2019-25041）

  - unbound：rdata_copyの圧縮された名前による領域外書き込み（CVE-2019-25042）

  - unbound：PIDファイル書き込み時のシンボリックリンクトラバーサル（CVE-2020-28935）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているunboundのバージョンは1.7.3-15より前のです。したがって、ALAS2-2021-1683 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -1.9.5より前のUnbound により、regional_allocを介して領域アロケーターで整数オーバーフローが発生します。注意:  ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25032)

  -1.9.5より前の Unbound により、ALIGN_UP マクロを介して領域アロケーターで整数オーバーフローが発生します。注意: 
    ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25033)

  - 1.9.5 より前の Unbound では、sldns_str2wire_dname_buf_origin で整数オーバーフローが可能です。これにより、領域外書き込みが引き起こされます。注意:  ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25034)

  - 1.9.5 より前の Unbound により、sldns_bget_token_par で領域外書き込みが可能になります。注意:  ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25035)

  - 1.9.5 より前の Unbound により、synth_cname でアサーションの失敗およびサービス拒否が可能になります。注意:  ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25036)

  - 1.9.5 より前の Unbound により、無効なパケットを介した dname_pkt_copy で、アサーションの失敗およびサービス拒否が可能になります。注意:  ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25037)

  -1.9.5より前のUnbound により、dnscrypt/dnscrypt.c のサイズ計算で整数オーバーフローが可能です。注意:  ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25038)

  - 1.9.5 より前の Unbound により、respip/respip.c のサイズ計算で整数オーバーフローが可能になります。注意:  ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25039)

  - 1.9.5 より前の Unbound により、dname_pkt_copy の圧縮された名前により無限ループが可能になります。注意:  ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25040)

  - 1.9.5 より前の Unbound により、dname_pkt_copy の圧縮された名前によるアサーションの失敗が可能になります。注意:  ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25041)

  - 1.9.5 より前の Unbound により、data_copy の圧縮された名前による領域外書き込みが可能になります。注意:  ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25042)

  - バージョン1.12.0およびそれまでのバージョンの NLnet Labs Unbound、バージョン4.3.3およびそれまでのバージョンの NLnet Labs NSD は、ローカルな脆弱性を含んでおり、ローカルのシンボリックリンク攻撃が可能です。PIDファイルを書き込む際に、UnboundおよびNSD はファイルがそこにない場合にファイルを作成するか、書き込みのために既存のファイルを開きます。ファイルがすでに存在する場合、そのファイルが通常のファイルではなくシンボリックリンクであれば、シンボリックリンクに従います。書き込まれた後に追加のファイルのchownが発生し、Unbound/NSDとして実行することになっているユーザーをファイルの新しい所有者にします。攻撃者が、Unbound / NSDとして実行するユーザーに対するローカルアクセス権を持っている場合、PIDファイルの代わりにシンボリックリンクを作成し、消去するファイルを指すようにする可能性があります。その後、Unbound / NSDがkillされ、PIDファイルがクリアされない場合、root権限で再起動すると、Unbound / NSD はシンボリックリンクによって指し示されたファイルを書き換えます。これはローカルの脆弱性で、Unbound / NSDが実行されているシステムのサービス拒否を引き起こす可能性があります。このためには、Unbound / NSDとして実行され、システム上の重要なファイルへのシンボリックリンクを指す、ユーザーが制限された権限にアクセスできる攻撃者が必要です。(CVE-2020-28935)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：1853のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - unbound：regional_allocを介した領域アロケーターの整数オーバーフロー（CVE-2019-25032）

  - unbound：sldns_str2wire_dname_buf_originの整数オーバーフローにより領域外書き込みが引き起こされる可能性があります（CVE-2019-25034）

  - unbound：sldns_bget_token_parの領域外書き込み（CVE-2019-25035）

  - unbound：synth_cnameのアサーションの失敗およびサービス拒否（CVE-2019-25036）

  - unbound：無効なパケットを介したdname_pkt_copy におけるアサーションの失敗およびサービス拒否（CVE-2019-25037）

  - unbound：dnscrypt/dnscrypt.cのサイズ計算における整数オーバーフロー（CVE-2019-25038）

  - unbound：respip/respip.cのサイズ計算における整数オーバーフロー（CVE-2019-25039）

  - unbound：dname_pkt_copyの圧縮された名前による無限ループ（CVE-2019-25040）

  - unbound：dname_pkt_copyの圧縮された名前によるアサーションの失敗（CVE-2019-25041）

  - unbound：rdata_copyの圧縮された名前による領域外書き込み（CVE-2019-25042）

  - unbound：PIDファイル書き込み時のシンボリックリンクトラバーサル（CVE-2020-28935）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:0176-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - **異論あり** 1.9.5より前の Unbound により、平文 HTTP セッションに対する中間者攻撃が成功した場合に、create_unbound_ad_servers.sh で設定インジェクションが可能です。注意: ベンダーは、これを Unbound ソフトウェアの脆弱性とは考えていません。create_unbound_ad_servers.sh は、コミュニティから提供されたスクリプトであり、構成の自動作成を容易にします。Unbound インストールの一部ではありません。(CVE-2019-25031)

  - **異論あり** 1.9.5より前の Unbound により、regional_alloc を介して領域アロケーターで整数オーバーフローが発生します。注意: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25032)

  - **異論あり** 1.9.5より前の Unbound により、ALIGN_UP マクロを介して領域アロケーターで整数オーバーフローが発生します。注意: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25033)

  - **異論あり** 1.9.5より前の Unbound では、sldns_str2wire_dname_buf_origin で整数オーバーフローが可能です。これにより、領域外書き込みが引き起こされます。注意: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25034)

  - **異論あり** 1.9.5より前の Unbound により、sldns_bget_token_par で領域外書き込みが可能になります。注意: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25035)

  - **異論あり** 1.9.5より前の Unbound により、synth_cname でアサーションの失敗およびサービス拒否が可能になります。
    注意: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25036)

  - **異論あり** 1.9.5より前の Unbound により、無効なパケットを介した dname_pkt_copy で、アサーションの失敗およびサービス拒否が可能になります。注意: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25037)

  - **異論あり** 1.9.5より前の Unbound により、dnscrypt/dnscrypt.c のサイズ計算で整数オーバーフローが可能です。注意: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25038)

  - **異論あり**1.9.5より前の Unbound により、respip/respip.c のサイズ計算で整数オーバーフローが可能です。
    注意: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25039)

  - **異論あり**1.9.5より前のUnboundは、dname_pkt_copyの圧縮された名前により無限ループが可能です。注意:
    ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25040)

  - **異論あり** 1.9.5より前のUnboundは、dname_pkt_copyの圧縮された名前によるアサーションの失敗が可能です。
    注意: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25041)

  - **異論あり** 1.9.5より前のUnboundは、data_copyの圧縮された名前による領域外書き込みが可能です。
    注意: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25042)

  - バージョン1.12.0およびそれまでのバージョンのNLnet Labs Unbound、バージョン4.3.3およびそれまでのバージョンのNLnet Labs NSDは、ローカルな脆弱性を含んでおり、ローカルのシンボリックリンク攻撃が可能です。PIDファイルを書き込む際に、UnboundおよびNSDはファイルがそこにない場合にファイルを作成するか、書き込みのために既存のファイルを開きます。ファイルがすでに存在する場合、そのファイルが通常のファイルではなくシンボリックリンクであれば、シンボリックリンクに従います。書き込まれた後に追加のファイルのchownが発生し、Unbound/NSDとして実行することになっているユーザーをファイルの新しい所有者にします。攻撃者が、Unbound / NSDとして実行するユーザーに対するローカルアクセス権を持っている場合、PIDファイルの代わりにシンボリックリンクを作成し、消去するファイルを指すようにする可能性があります。その後、Unbound / NSDがkillされ、PIDファイルがクリアされない場合、root権限で再起動すると、Unbound / NSDはシンボリックリンクによって指し示されたファイルを書き換えます。これはローカルの脆弱性で、Unbound / NSDが実行されているシステムのサービス拒否を引き起こす可能性があります。このためには、Unbound / NSDとして実行され、システム上の重要なファイルへのシンボリックリンクを指す、ユーザーが制限された権限にアクセスできる攻撃者が必要です。(CVE-2020-28935)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:0176-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - **異論あり** 1.9.5より前の Unbound により、平文 HTTP セッションに対する中間者攻撃が成功した場合に、create_unbound_ad_servers.sh で設定インジェクションが可能です。注: ベンダーは、これを Unbound ソフトウェアの脆弱性とは考えていません。create_unbound_ad_servers.sh は、コミュニティから提供されたスクリプトであり、構成の自動作成を容易にします。Unbound インストールの一部ではありません。(CVE-2019-25031)

  - **異論あり** 1.9.5より前の Unbound により、regional_alloc を介して領域アロケーターで整数オーバーフローが発生します。注: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25032)

  - **異論あり** 1.9.5 より前の Unbound により、ALIGN_UP マクロを介して領域アロケーターで整数オーバーフローが発生します。注: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25033)

  - **異論あり** 1.9.5 より前の Unbound では、sldns_str2wire_dname_buf_origin で整数オーバーフローが可能です。これにより、領域外書き込みが引き起こされます。注: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25034)

  - **異論あり** 1.9.5より前の  Unbound により、sldns_bget_token_par で領域外書き込みが可能になります。注: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25035)

  - **異論あり** 1.9.5より前の  Unbound により、synth_cname でアサーションの失敗およびサービス拒否が可能になります。
    注: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25036)

  - **異論あり** 1.9.5より前の  Unbound により、無効なパケットを介した dname_pkt_copy で、アサーションの失敗およびサービス拒否が可能になります。注: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25037)

  - **異論あり** 1.9.5より前の  Unbound により、dnscrypt/dnscrypt.c のサイズ計算で整数オーバーフローが可能です。注: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25038)

  - **異論あり**1.9.5より前の  Unbound により、respip/respip.c のサイズ計算で整数オーバーフローが可能です。
    注: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25039)

  - **異論あり**1.9.5より前のUnboundは、dname_pkt_copyの圧縮された名前により無限ループが可能です。注:
    ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25040)

  - **異論あり** 1.9.5より前のUnboundは、dname_pkt_copyの圧縮された名前によるアサーションの失敗が可能です。
    注: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25041)

  - **異論あり** 1.9.5より前のUnboundは、data_copyの圧縮された名前による領域外書き込みが可能です。
    注: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25042)

  - バージョン1.12.0およびそれまでのバージョンのNLnet Labs Unbound、バージョン4.3.3およびそれまでのバージョンのNLnet Labs NSDは、ローカルな脆弱性を含んでおり、ローカルのシンボリックリンク攻撃が可能です。PIDファイルを書き込む際に、UnboundおよびNSDはファイルがそこにない場合にファイルを作成するか、書き込みのために既存のファイルを開きます。ファイルがすでに存在する場合、そのファイルが通常のファイルではなくシンボリックリンクであれば、シンボリックリンクに従います。書き込まれた後に追加のファイルのchownが発生し、Unbound/NSDとして実行することになっているユーザーをファイルの新しい所有者にします。攻撃者が、Unbound / NSDとして実行するユーザーに対するローカルアクセス権を持っている場合、PIDファイルの代わりにシンボリックリンクを作成し、消去するファイルを指すようにする可能性があります。その後、Unbound / NSDがkillされ、PIDファイルがクリアされない場合、root権限で再起動すると、Unbound / NSDはシンボリックリンクによって指し示されたファイルを書き換えます。これはローカルの脆弱性で、Unbound / NSDが実行されているシステムのサービス拒否を引き起こす可能性があります。このためには、Unbound / NSDとして実行され、システム上の重要なファイルへのシンボリックリンクを指す、ユーザーが制限された権限にアクセスできる攻撃者が必要です。(CVE-2020-28935)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2022:0176-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - **異論あり** 1.9.5より前の Unbound により、平文 HTTP セッションに対する中間者攻撃が成功した場合に、create_unbound_ad_servers.sh で設定インジェクションが可能です。注: ベンダーは、これを Unbound ソフトウェアの脆弱性とは考えていません。create_unbound_ad_servers.sh は、コミュニティから提供されたスクリプトであり、構成の自動作成を容易にします。Unbound インストールの一部ではありません。(CVE-2019-25031)

  - **異論あり** 1.9.5より前の Unbound により、regional_alloc を介して領域アロケーターで整数オーバーフローが発生します。注: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25032)

  - **異論あり** 1.9.5より前の Unbound により、ALIGN_UP マクロを介して領域アロケーターで整数オーバーフローが発生します。注: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25033)

  - **異論あり** 1.9.5より前の Unbound では、sldns_str2wire_dname_buf_origin で整数オーバーフローが可能です。これにより、領域外書き込みが引き起こされます。注: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25034)

  - **異論あり** 1.9.5より前の Unbound により、sldns_bget_token_par で領域外書き込みが可能になります。注: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25035)

  - **異論あり** 1.9.5より前の Unbound により、synth_cname でアサーションの失敗およびサービス拒否が可能になります。
    注: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25036)

  - **異論あり** 1.9.5より前の Unbound により、無効なパケットを介した dname_pkt_copy で、アサーションの失敗およびサービス拒否が可能になります。注: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25037)

  - **異論あり** 1.9.5より前の Unbound により、dnscrypt/dnscrypt.c のサイズ計算で整数オーバーフローが可能です。注: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25038)

  - **異論あり**1.9.5より前の Unbound により、respip/respip.c のサイズ計算で整数オーバーフローが可能です。
    注: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25039)

  - **異論あり**1.9.5より前のUnboundは、dname_pkt_copyの圧縮された名前により無限ループが可能です。注:
    ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25040)

  - **異論あり** 1.9.5より前のUnboundは、dname_pkt_copyの圧縮された名前によるアサーションの失敗が可能です。
    注: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25041)

  - **異論あり** 1.9.5より前のUnboundは、data_copyの圧縮された名前による領域外書き込みが可能です。
    注: ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25042)

  - バージョン1.12.0およびそれまでのバージョンのNLnet Labs Unbound、バージョン4.3.3およびそれまでのバージョンのNLnet Labs NSDは、ローカルな脆弱性を含んでおり、ローカルのシンボリックリンク攻撃が可能です。PIDファイルを書き込む際に、UnboundおよびNSDはファイルがそこにない場合にファイルを作成するか、書き込みのために既存のファイルを開きます。ファイルがすでに存在する場合、そのファイルが通常のファイルではなくシンボリックリンクであれば、シンボリックリンクに従います。書き込まれた後に追加のファイルのchownが発生し、Unbound/NSDとして実行することになっているユーザーをファイルの新しい所有者にします。攻撃者が、Unbound / NSDとして実行するユーザーに対するローカルアクセス権を持っている場合、PIDファイルの代わりにシンボリックリンクを作成し、消去するファイルを指すようにする可能性があります。その後、Unbound / NSDがkillされ、PIDファイルがクリアされない場合、root権限で再起動すると、Unbound / NSDはシンボリックリンクによって指し示されたファイルを書き換えます。これはローカルの脆弱性で、Unbound / NSDが実行されているシステムのサービス拒否を引き起こす可能性があります。このためには、Unbound / NSDとして実行され、システム上の重要なファイルへのシンボリックリンクを指す、ユーザーが制限された権限にアクセスできる攻撃者が必要です。(CVE-2020-28935)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのUbuntu 18.04 LTS/20.04 LTSホストには、USN-4938-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -1.9.5より前のUnboundにより、平文HTTPセッションに対する中間者攻撃が成功した場合に、create_unbound_ad_servers.shで設定インジェクションが可能です。（CVE-2019-25031）

   -1.9.5より前のUnboundにより、regional_allocを介して領域アロケーターで整数オーバーフローが発生します。
    （CVE-2019-25032）

  -1.9.5より前のUnboundにより、ALIGN_UPマクロを介して領域アロケーターで整数オーバーフローが発生します。
    （CVE-2019-25033）

   -1.9.5より前のUnboundでは、sldns_str2wire_dname_buf_originで整数オーバーフローが可能です。これにより、領域外書き込みが引き起こされます。（CVE-2019-25034）

   -1.9.5より前のUnboundにより、sldns_bget_token_parで領域外書き込みが可能になります。（CVE-2019-25035）

   -1.9.5より前のUnboundにより、synth_cnameでアサーションの失敗およびサービス拒否が可能になります。（CVE-2019-25036）

  -1.9.5より前のUnboundにより、無効なパケットを介したdname_pkt_copyで、アサーションの失敗およびサービス拒否が可能になります。（CVE-2019-25037）

   -1.9.5より前のUnboundにより、dnscrypt/dnscrypt.cのサイズ計算で整数オーバーフローが可能です。
    （CVE-2019-25038）

  -1.9.5より前のUnboundにより、respip/respip.cのサイズ計算で整数オーバーフローが可能です。（CVE-2019-25039）

   -1.9.5より前のUnboundは、dname_pkt_copyの圧縮された名前により無限ループが可能です。（CVE-2019-25040）

   -1.9.5より前のUnboundは、dname_pkt_copyの圧縮された名前によるアサーションの失敗が可能です。（CVE-2019-25041）

  1.9.5 -より前のUnboundは、data_copyの圧縮された名前による領域外書き込みが可能です。（CVE-2019-25042）

  - バージョン1.12.0およびそれまでのバージョンのNLnet Labs Unbound、バージョン4.3.3およびそれまでのバージョンのNLnet Labs NSDは、ローカルな脆弱性を含んでおり、ローカルのシンボリックリンク攻撃が可能です。PIDファイルを書き込む際に、UnboundおよびNSDはファイルがそこにない場合にファイルを作成するか、書き込みのために既存のファイルを開きます。ファイルがすでに存在する場合、そのファイルが通常のファイルではなくシンボリックリンクであれば、シンボリックリンクに従います。書き込まれた後に追加のファイルのchownが発生し、Unbound/NSDとして実行することになっているユーザーをファイルの新しい所有者にします。攻撃者が、Unbound / NSDとして実行するユーザーに対するローカルアクセス権を持っている場合、PIDファイルの代わりにシンボリックリンクを作成し、消去するファイルを指すようにする可能性があります。その後、Unbound / NSDがkillされ、PIDファイルがクリアされない場合、root権限で再起動すると、Unbound / NSDはシンボリックリンクによって指し示されたファイルを書き換えます。これはローカルの脆弱性で、Unbound / NSDが実行されているシステムのサービス拒否を引き起こす可能性があります。このためには、Unbound / NSDとして実行され、システム上の重要なファイルへのシンボリックリンクを指す、ユーザーが制限された権限にアクセスできる攻撃者が必要です。（CVE-2020-28935）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ドイツのアーヘン在住の X41 D-SEC のセキュリティ研究者によって、検証、再帰、キャッシング DNS リゾルバーである Unbound で、複数のセキュリティの脆弱性が発見されました。整数オーバーフロー、アサーションの失敗、領域外書き込み、無限ループの脆弱性により、サービス拒否が発生したり、データの機密性に悪影響を及ぼす可能性があります。

Debian 9 'Stretch' では、これらの問題はバージョン 1.9.0-2+deb10u2~deb9u2 で修正されています。

お使いの unbound1.9 パッケージをアップグレードすることを推奨します。

unbound1.9の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/unbound1.9

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
149938	Oracle Linux 8：unbound（ELSA-2021-1853）	Nessus	Oracle Linux Local Security Checks	2021/5/26	2024/10/22	critical
157347	SUSE SLES15 セキュリティ更新プログラム: unbound (SUSE-SU-2022:0301-1)	Nessus	SuSE Local Security Checks	2022/2/3	2023/7/13	critical
158321	RHEL 8：unbound (RHSA-2022: 0632)	Nessus	Red Hat Local Security Checks	2022/2/23	2024/11/7	critical
149745	CentOS 8：unbound（CESA-2021：1853）	Nessus	CentOS Local Security Checks	2021/5/19	2021/6/2	critical
151275	Amazon Linux 2 : unbound（ALAS-2021-1683）	Nessus	Amazon Linux Local Security Checks	2021/7/1	2024/1/23	critical
149675	RHEL 8: unbound（RHSA-2021：1853)	Nessus	Red Hat Local Security Checks	2021/5/19	2024/11/7	critical
157078	SUSE SLED15 / SLES15 セキュリティ更新プログラム: unbound (SUSE-SU-2022:0176-1)	Nessus	SuSE Local Security Checks	2022/1/26	2023/7/14	critical
157088	openSUSE 15 セキュリティ更新: unbound (openSUSE-SU-2022:0176-1)	Nessus	SuSE Local Security Checks	2022/1/26	2022/1/26	critical
158091	SUSE SLES15 セキュリティ更新プログラム: unbound (SUSE-SU-2022:0176-2)	Nessus	SuSE Local Security Checks	2022/2/16	2023/7/13	critical
149324	Ubuntu 18.04 LTS / 20.04 LTS：Unboundの脆弱性（USN-4938-1）	Nessus	Ubuntu Local Security Checks	2021/5/6	2024/8/27	critical
149342	DebianDLA-2652-1：unbound1.9 セキュリティ更新	Nessus	Debian Local Security Checks	2021/5/7	2024/1/12	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical