リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS ホストには、USN-6998-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Unbound が文字列比較を不適切に処理するため、NULL ポインターデリファレンスを引き起こす可能性があることが判明しました。攻撃者が

    この問題を使用して、サービス拒否を引き起こす可能性があります。(CVE-2024-43167)

    Unbound が cfg_mark_ports 内のメモリを誤って処理し、

    ヒープバッファオーバーフローを引き起こす可能性があることが発見されました。ローカルの

    攻撃者がこの問題を使用して、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。
    (CVE-2024-43168)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 異議申し立て注この問題は、元のソフトウェア開発者である NLnet Labs による分析によると、アプリケーションに期待される機能およびセキュリティコントロールの範囲内であるため、セキュリティリスクをもたらすことはありません。Red Hat は、Red Hat 製品内にセキュリティリスクが存在するという主張を展開しています。NLnet Labs は、 のクレームに関する詳細情報を得ていないため、影響を受ける Red Hat 顧客に、入手可能な Red Hat のドキュメントまたはサポートチャネルを参照するよう推奨しています。オリジンの説明 Unbound の config_file.c 内の cfg_mark_ports 関数に、ヒープバッファオーバーフローの欠陥が見つかりました。これは、メモリ破損につながる可能性があります。
    この問題により、ローカルアクセス権を持つ攻撃者が特別に細工された入力を提供することが可能になり、アプリケーションがクラッシュすることや、任意のコードが実行される可能性があります。これにより、サービス拒否またはシステムでの不正な操作が発生する可能性があります。CVE-2024-43168

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Azure Linux 3.0 ホストにインストールされている unbound のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2024-43168 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 異議申し立て注この問題は、元のソフトウェア開発者である NLnet Labs による分析によると、アプリケーションに期待される機能およびセキュリティコントロールの範囲内であるため、セキュリティリスクをもたらすことはありません。Red Hat は、Red Hat 製品内にセキュリティリスクが存在するという主張を展開しています。NLnet Labs は、 のクレームに関する詳細情報を得ていないため、影響を受ける Red Hat 顧客に、入手可能な Red Hat のドキュメントまたはサポートチャネルを参照するよう推奨しています。オリジンの説明 Unbound の config_file.c 内の cfg_mark_ports 関数に、ヒープバッファオーバーフローの欠陥が見つかりました。これは、メモリ破損につながる可能性があります。
    この問題により、ローカルアクセス権を持つ攻撃者が特別に細工された入力を提供することが可能になり、アプリケーションがクラッシュすることや、任意のコードが実行される可能性があります。これにより、サービス拒否またはシステムでの不正な操作が発生する可能性があります。CVE-2024-43168

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-3903 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3903-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2024 年 9 月 29 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ: unbound バージョン: 1.13.1-1+deb11u3 CVE ID: CVE-2024-43167 CVE-2024-43168 Debian バグ: 1078647

    検証、再帰、キャッシング DNS リゾルバーである unbound で、2 つの脆弱性が発見されました。特別に細工された入力により、メモリ破損につながるヒープバッファオーバーフローが発生し、アプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります (CVE-2024-43168)。NULL ポインターデリファレンスの欠陥により、API 呼び出しの特定のシーケンスを呼び出すことができる攻撃者が、セグメンテーション違反およびサービス拒否を引き起こす可能性があります (CVE-2024-43167)。

    Debian 11 bullseye においては、これらの問題はバージョン 1.13.1-1+deb11u3 で修正されました。

    お使いのunboundパッケージをアップグレードすることを推奨します。

    unbound の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/unbound

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

    添付ファイル:
    signature.asc 説明: これはデジタル署名されたメッセージ部分です

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2024-760 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    unbound: Unbound における NULL ポインターデリファレンス (CVE-2024-43167)

    unbound: Unbound におけるヒープバッファオーバーフロー (CVE-2024-43168)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4280アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4280-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2025 年 8 月 24 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージunbound バージョン1.13.1-1+deb11u5 CVE ID CVE-2024-33655 CVE-2025-5994 Debian バグ1109427

    検証、再帰、キャッシング DNS リゾルバーである unbound に脆弱性が見つかりました。これはサービス拒否またはキャッシュポイズニングにつながる可能性があります。

    CVE-2024-33655

        DNSBomb 攻撃は、特別な時間の DNS クエリと応答を介して、リゾルバーと偽装されたターゲットでサービス拒否を引き起こす可能性があります。

        Unbound 自体は DoS に対して脆弱ではありませんが、これを使用して、パルス化された DoS 増幅攻撃に参加することができます。

        Unbound からの DoS の影響が以前よりも大幅に小さくなるように、DNSBomb ウィンドウを縮小しようとすることで影響を緩和するのに役立つ構成オプションが追加されました。

          *破棄-timeout1900 1900 ms 後はクライアントへの返信は破棄されます。Unbound は引き続きクエリで動作しますが、膨大な数の古い応答を蓄積しないようにするために返信を行いません。正当なクライアントがタイムアウトで再試行します。

          * wait-limit: 1000 IP アドレスごとに再帰が必要なクライアントクエリの数を制限しますキャッシュヒットはカウントされません。許可された制限を超える再帰クエリがドロップされます。
            wait-limit0 はすべての待機制限を無効にします。

          * wait-limit-netblock これらにはデフォルト値はありませんが、特定の netblock に対して粒度の細かい構成が可能です。

    CVE-2025-5994

        ECS をサポートするリゾルバーは、異なる発信 ECS 情報に対応するために、発信クエリを分離する必要があります。これにより、リゾルバーは、ECS 以外の悪意のある応答をキャッシュするために、DNS トランザクション ID を照合しようとする、誕生日パラドックス攻撃 (Reverseday Attack) に再び開きます。

        Unbound には、ECS が期待される際に ECS なしで返された応答を無視する修正が含まれるようになりました。

    この更新には CVE-2024-43167 、と CVE-2024-43168に対するフォローアップ Upstream の修正と改善も含まれています。

    Debian 11 Bullseyeでは、これらの問題はバージョン1.13.1-1+deb11u5で修正されました。

    お使いのunboundパッケージをアップグレードすることを推奨します。

    unbound の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/unbound

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
206979	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS : Unbound の脆弱性 (USN-6998-1)	Nessus	Ubuntu Local Security Checks	2024/9/11	2024/9/11	medium
228359	Linux Distros のパッチ未適用の脆弱性: CVE-2024-43168	Nessus	Misc.	2025/3/5	2025/8/21	medium
215543	Azure Linux 3.0 セキュリティ更新unboundCVE-2024-43168	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/2/10	medium
207902	Debian dla-3903: libunbound-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2024/9/29	2024/9/29	medium
211366	Amazon Linux 2023 : python3-unbound、unbound、unbound-anchor (ALAS2023-2024-760)	Nessus	Amazon Linux Local Security Checks	2024/11/14	2024/11/14	medium
254407	Debian dla-4280 : libunbound-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2025/8/24	2025/8/24	high

検出

プラグインの検索

medium

medium

medium

medium

medium

high