https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-38178 ISC BIND 容易受到拒绝服务攻击，其原因在于 EdDSA 算法的 DNSSEC 验证代码中存在内存泄漏问题。远程攻击者可通过使用具有畸形 EdDSA 签名的响应欺骗目标解析器，利用此漏洞造成 named 崩溃。ISC BIND 容易受到拒绝服务攻击，这是因为在启用过时缓存和过时应答时发生错误、stale-answer-client-timeout 选项设置为 0 以及缓存中存在传入查询的过时 CNAME。远程攻击者可通过发送特别构建的请求，利用此漏洞导致 named 崩溃。ISC BIND 容易受到拒绝服务攻击，其原因在于 ECDSA 算法的 DNSSEC 验证代码中存在内存泄漏问题。远程攻击者可通过使用具有畸形 ECDSA 签名的响应欺骗目标解析器，利用此漏洞造成 named 崩溃。由于解析器代码中存在缺陷，ISC BIND 容易遭受拒绝服务攻击。通过使用查询淹没目标解析器，远程攻击者可利用此漏洞显著削弱解析器的性能，从而有效拒绝合法客户端对 DNS 解析服务的访问。

远程 CentOS Linux 9 主机上安装的多个程序包受到 bind-9.16.23-7.el9 版本变更日志中提及的一个漏洞影响。

  - BIND 9.11.0 -> 9.11.36 9.12.0 -> 9.16.26 9.17.0 -> 9.18.0 BIND 支持的预览版本：9.11.4-S1 -> 9.11.36-S1 9.16.8-S1 -> 9.16.26-S1 低于所示的 BIND 9 版本（回退到 9.1.0 版本，包括支持的预览版本）据信也受到影响，但由于版本生命周期现已终结，因而尚未经过测试。
    缓存可能因错误的记录而中毒，从而导致查询错误的服务器，而这也可能导致客户端接收到错误的信息。 (CVE-2021-25220)

  - BIND 9.16.11 -> 9.16.26, 9.17.0 -> 9.18.0 和 9.16.11-S1 版本 -> BIND Supported Preview Edition 9.16.26-S1 版本。特别构建的 TCP 流可导致与 BIND 的连接无限期保持 CLOSE_WAIT 状态，即使在客户端终止连接之后也是如此。
    (CVE-2022-0396)

  - 通过使用利用此缺陷的查询淹没目标解析器，攻击者可显着削弱解析器的性能，从而有效拒绝合法客户端对 DNS 解析服务的访问。
    (CVE-2022-2795)

  - 通过向解析器发送特定查询，攻击者可造成 named 崩溃。(CVE-2022-3080)

  - 攻击者可通过使用具有格式错误的 ECDSA 签名的响应来欺骗目标解析器，从而触发小型内存泄漏。这可能会逐渐消耗可用内存，直到 named 由于缺少资源而崩溃。(CVE-2022-38177)

  - 攻击者可通过使用具有格式错误的 EdDSA 签名的响应来欺骗目标解析器，从而触发小型内存泄漏。这可能会逐渐消耗可用内存，直到 named 由于缺少资源而崩溃。(CVE-2022-38178)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 bind 版本低于 9.16.33/9.18.7。因此，该应用程序受到 SSA:2022-264-01 公告中提及的漏洞的影响。

  - 通过使用利用此缺陷的查询淹没目标解析器，攻击者可显着削弱解析器的性能，从而有效拒绝合法客户端对 DNS 解析服务的访问。
    (CVE-2022-2795)

  - 通过向解析器发送特定查询，攻击者可造成 named 崩溃。(CVE-2022-3080)

  - 攻击者可通过使用具有格式错误的 ECDSA 签名的响应来欺骗目标解析器，从而触发小型内存泄漏。这可能会逐渐消耗可用内存，直到 named 由于缺少资源而崩溃。(CVE-2022-38177)

  - 攻击者可通过使用具有格式错误的 EdDSA 签名的响应来欺骗目标解析器，从而触发小型内存泄漏。这可能会逐渐消耗可用内存，直到 named 由于缺少资源而崩溃。(CVE-2022-38178)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 6781 公告中提及的多个漏洞影响。

  - bind：配置为从 stale-answer-timeout 设置为零的缓存应答的 BIND 9 解析器可能会意外终止 (CVE-2022-3080)

  - bind：ECDSA DNSSEC 验证代码存在内存泄漏漏洞 (CVE-2022-38177)

  - bind：EdDSA DNSSEC 验证代码存在内存泄漏漏洞 (CVE-2022-38178)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2022-6763 公告中提及的多个漏洞的影响。

  - 攻击者可通过使用具有格式错误的 ECDSA 签名的响应来欺骗目标解析器，从而触发小型内存泄漏。这可能会逐渐消耗可用内存，直到 named 由于缺少资源而崩溃。(CVE-2022-38177)

  - 攻击者可通过使用具有格式错误的 EdDSA 签名的响应来欺骗目标解析器，从而触发小型内存泄漏。这可能会逐渐消耗可用内存，直到 named 由于缺少资源而崩溃。(CVE-2022-38178)

  - 通过向解析器发送特定查询，攻击者可造成 named 崩溃。(CVE-2022-3080)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-6781 公告中提及的多个漏洞的影响。

  - 攻击者可通过使用具有格式错误的 ECDSA 签名的响应来欺骗目标解析器，从而触发小型内存泄漏。这可能会逐渐消耗可用内存，直到 named 由于缺少资源而崩溃。(CVE-2022-38177)

  - 攻击者可通过使用具有格式错误的 EdDSA 签名的响应来欺骗目标解析器，从而触发小型内存泄漏。这可能会逐渐消耗可用内存，直到 named 由于缺少资源而崩溃。(CVE-2022-38178)

  - 通过向解析器发送特定查询，攻击者可造成 named 崩溃。(CVE-2022-3080)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202210-25 中所述漏洞的影响（ISC BIND：多个漏洞）

  - 在 BIND 9.3.0 -> 9.11.35、9.12.0 -> 9.16.21 以及 BIND Supported Preview Edition 的 9.9.3-S1 -> 9.11.35-S1 和 9.16.8-S1 -> 9.16.21-S1 版本中，以及 BIND 9.17 开发分支的发行版本 9.17.0 -> 9.17.18 中，使用响应处理中的缺陷攻击损坏的授权服务器可导致 BIND 解析器性能下降。lame 缓存的当前设计方式使其内部数据结构几乎可以无限增长，这可能导致客户端查询处理显著延迟。(CVE-2021-25219)

  - BIND 9.11.0 -> 9.11.36 9.12.0 -> 9.16.26 9.17.0 -> BIND 支持的预览版本 9.18.0：9.11.4-S1 -> 9.11.36-S1 9.16.8-S1 -> 9.16.26-S1 低于所示的 BIND 9 版本（回退到 9.1.0 版本，包括 Supported Preview Edition 版本）据信也受到影响，但由于版本生命周期现已终结，因而尚未经过测试。
    缓存可能因错误的记录而中毒，从而导致查询错误的服务器，而这也可能导致客户端接收到错误的信息。 (CVE-2021-25220)

  - BIND 9.16.11 -> 9.16.26, 9.17.0 -> 9.18.0 和 9.16.11-S1 版本 -> BIND Supported Preview Edition 9.16.26-S1 版本。特别构建的 TCP 流可导致与 BIND 的连接无限期保持 CLOSE_WAIT 状态，即使在客户端终止连接之后也是如此。
    (CVE-2022-0396)

  - 通过使用利用此缺陷的查询淹没目标解析器，攻击者可显着削弱解析器的性能，从而有效拒绝合法客户端对 DNS 解析服务的访问。
    (CVE-2022-2795)

  - 此底层缺陷可能导致读取时超过缓冲区末尾，并且读取不应读取的内存或导致进程崩溃。(CVE-2022-2881)

  - 攻击者可利用此缺陷逐渐消耗可用内存，直到 named 由于缺少资源而崩溃。重新启动后，攻击者必须重新开始，但仍有可能造成程序拒绝服务。(CVE-2022-2906)

  - 通过向解析器发送特定查询，攻击者可造成 named 崩溃。(CVE-2022-3080)

  - 攻击者可通过使用具有格式错误的 ECDSA 签名的响应来欺骗目标解析器，从而触发小型内存泄漏。这可能会逐渐消耗可用内存，直到 named 由于缺少资源而崩溃。(CVE-2022-38177)

  - 攻击者可通过使用具有格式错误的 EdDSA 签名的响应来欺骗目标解析器，从而触发小型内存泄漏。这可能会逐渐消耗可用内存，直到 named 由于缺少资源而崩溃。(CVE-2022-38178)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-38178 ISC BIND 容易受到拒絕服務弱點的影響，這是 EdDSA 演算法的 DNSSEC 驗證碼中的記憶體洩漏問題所致。遠端攻擊者可藉由包含格式錯誤的 EdDSA 簽章的回應偽造目標解析器，利用此弱點造成 named 損毀。ISC BIND 容易受到拒絕服務弱點的影響，這是因爲在啟用過時快取和過時回答時發生的錯誤、stale-answer-client-timeout 選項設為 0 以及快取中存在傳入查詢的過時 CNAME。遠端攻擊者可以藉由傳送特別建構的要求，利用此弱點造成  named 損毀。ISC BIND 容易受到拒絕服務弱點的影響，這是 ECDSA 演算法的 DNSSEC 驗證碼中的小型記憶體洩漏問題所致。遠端攻擊者可藉由包含格式錯誤的 ECDSA 簽章的回應偽造目標解析器，利用此弱點造成 named 損毀。 由於解析器程式碼中存在缺陷，ISC BIND 容易遭受拒絕服務攻擊。遠端攻擊者可藉由使查詢涌入目標解析器，來利用此弱點顯著降低解析器的效能，有效地拒絕合法用戶端存取 DNS 解析服務。

遠端主機上安裝的 bind 比 9.16.33/9.18.7 舊。因此，會受到 SSA:2022-264-01 公告中提及的一個弱點影響。

  - 攻擊者可藉由讓利用此缺陷的查詢涌入目標解析器，來顯著降低解析器的效能，有效地拒絕合法用戶端存取 DNS 解析服務。
    (CVE-2022-2795)

  - 攻擊者可藉由向解析器傳送特定查詢來造成 named 損毀。(CVE-2022-3080)

  - 攻擊者可使用具有格式錯誤的 ECDSA 簽章的回應來欺騙目標解析器，進而觸發小型記憶體洩漏。這可能會導致可用記憶體逐漸減少，直到 named 因缺乏資源而當機。(CVE-2022-38177)

  - 攻擊者可使用具有格式錯誤的 EdDSA 簽章的回應來欺騙目標解析器，進而觸發小型記憶體洩漏。這可能會導致可用記憶體逐漸減少，直到 named 因缺乏資源而當機。(CVE-2022-38178)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 6781 公告中提及的多個弱點影響。

  - bind：設定為從 stale-answer-timeout 設定爲零的快取回答的 BIND 9 解析程式可能會意外終止 (CVE-2022-3080)

  - bind：ECDSA DNSSEC 驗證碼存在記憶體洩漏弱點 (CVE-2022-38177)

  - bind：EdDSA DNSSEC 驗證碼存在記憶體洩漏弱點 (CVE-2022-38178)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2022-6763 公告中提及的多個弱點影響。

  - 攻擊者可使用具有格式錯誤的 ECDSA 簽章的回應來欺騙目標解析器，進而觸發小型記憶體洩漏。這可能會導致可用記憶體逐漸減少，直到 named 因缺乏資源而當機。(CVE-2022-38177)

  - 攻擊者可使用具有格式錯誤的 EdDSA 簽章的回應來欺騙目標解析器，進而觸發小型記憶體洩漏。這可能會導致可用記憶體逐漸減少，直到 named 因缺乏資源而當機。(CVE-2022-38178)

  - 攻擊者可藉由向解析器傳送特定查詢來造成 named 損毀。(CVE-2022-3080)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2022-6781 公告中提及的多個弱點影響。

  - 攻擊者可使用具有格式錯誤的 ECDSA 簽章的回應來欺騙目標解析器，進而觸發小型記憶體洩漏。這可能會導致可用記憶體逐漸減少，直到 named 因缺乏資源而當機。(CVE-2022-38177)

  - 攻擊者可使用具有格式錯誤的 EdDSA 簽章的回應來欺騙目標解析器，進而觸發小型記憶體洩漏。這可能會導致可用記憶體逐漸減少，直到 named 因缺乏資源而當機。(CVE-2022-38178)

  - 攻擊者可藉由向解析器傳送特定查詢來造成 named 損毀。(CVE-2022-3080)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202210-25 中所述的弱點影響 (ISC BIND：多個弱點)

  - 在 BIND 9.3.0 -> 9.11.35、 9.12.0 -> 9.16.21，以及 BIND Supported Preview Edition 的 9.9.3-S1 -> 9.11.35-S1 和 9.16.8-S1 -> 9.16.21-S1 版中，以及 BIND 9.17 開發分支的發行版本 9.17.0 -> 9.17.18，利用回應處理程序中的瑕疵惡意利用損毀的授權伺服器可造成 BIND 解析器效能降低。lame 快取目前的設計方式使其內部資料結構幾乎可以無限增長，進而可能造成用戶端查詢處理嚴重延遲。(CVE-2021-25219)

  - BIND 9.11.0 -> 9.11.36 9.12.0 -> 9.16.26 9.17.0 -> 9.18.0 BIND 受支援預覽版：BIND 9 9.1.0 之前的 9.11.4-S1 -> 9.11.36-S1 9.16.8-S1 -> 9.16.26-S1 版本 (包括支援的預覽版本) 也會受到影響，但尚未經過測試，原因是這些版本目前是 EOL。
    快取可能因不正確的記錄而遭到破壞，進而導致對錯誤的伺服器進行查詢，這也有可能導致將錯誤的資訊傳回給用戶端。(CVE-2021-25220)

  - BIND 9.16.11 -> 9.16.26、9.17.0 -> 9.18.0，以及 BIND 9.16.11-S1 -> 9.16.26-S1 受支援預覽版。特製的 TCP 串流可造成 BIND 連線無限期保持在 CLOSE_WAIT 狀態，即使在用戶端終止連線後也是如此。
    (CVE-2022-0396)

  - 攻擊者可藉由讓利用此缺陷的查詢涌入目標解析器，來顯著降低解析器的效能，有效地拒絕合法用戶端存取 DNS 解析服務。
    (CVE-2022-2795)

  - 此基礎錯誤可能造成讀取時超出緩衝區末尾，並讀取不應讀取的記憶體，或造成處理程序損毀。(CVE-2022-2881)

  - 攻擊者可利用此缺陷造成可用記憶體逐漸減少，直到 named 因缺乏資源而當機。重新啟動後，攻擊者必須重新開始操作，但仍有可能觸發拒絕服務。(CVE-2022-2906)

  - 攻擊者可藉由向解析器傳送特定查詢來造成 named 損毀。(CVE-2022-3080)

  - 攻擊者可使用具有格式錯誤的 ECDSA 簽章的回應來欺騙目標解析器，進而觸發小型記憶體洩漏。這可能會導致可用記憶體逐漸減少，直到 named 因缺乏資源而當機。(CVE-2022-38177)

  - 攻擊者可使用具有格式錯誤的 EdDSA 簽章的回應來欺騙目標解析器，進而觸發小型記憶體洩漏。這可能會導致可用記憶體逐漸減少，直到 named 因缺乏資源而當機。(CVE-2022-38178)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
169317	AIX 7.2 TL 5：bind (IJ44425)	Nessus	AIX Local Security Checks	12/27/2022	2/1/2024	high
191287	CentOS 9：bind-9.16.23-7.el9	Nessus	CentOS Local Security Checks	2/29/2024	4/26/2024	medium
169315	AIX 7.3 TL 0：bind (IJ44427)	Nessus	AIX Local Security Checks	12/27/2022	2/1/2024	high
165292	Slackware Linux 15.0 / 当前版 bind 多个漏洞 (SSA:2022-264-01)	Nessus	Slackware Local Security Checks	9/21/2022	12/2/2022	high
165649	RHEL 8：bind9.16 (RHSA-2022: 6781)	Nessus	Red Hat Local Security Checks	10/5/2022	4/28/2024	high
165661	Oracle Linux 9：bind (ELSA-2022-6763)	Nessus	Oracle Linux Local Security Checks	10/5/2022	1/26/2023	high
165697	Oracle Linux 8：bind9.16 (ELSA-2022-6781)	Nessus	Oracle Linux Local Security Checks	10/5/2022	12/2/2022	high
166720	GLSA-202210-25 : ISC BIND：多个漏洞	Nessus	Gentoo Local Security Checks	10/31/2022	10/6/2023	high
169315	AIX 7.3 TL 0：bind (IJ44427)	Nessus	AIX Local Security Checks	12/27/2022	2/1/2024	high
165292	Slackware Linux 15.0 / 最新版 bind 多個弱點 (SSA:2022-264-01)	Nessus	Slackware Local Security Checks	9/21/2022	12/2/2022	high
165649	RHEL 8：bind9.16 (RHSA-2022: 6781)	Nessus	Red Hat Local Security Checks	10/5/2022	4/28/2024	high
165661	Oracle Linux 9：bind (ELSA-2022-6763)	Nessus	Oracle Linux Local Security Checks	10/5/2022	1/26/2023	high
165697	Oracle Linux 8：bind9.16 (ELSA-2022-6781)	Nessus	Oracle Linux Local Security Checks	10/5/2022	12/2/2022	high
166720	GLSA-202210-25：ISC BIND：多個弱點	Nessus	Gentoo Local Security Checks	10/31/2022	10/6/2023	high

Detections

Analytics

Plugins Search

high

medium

high

high

high

high

high

high

high

high

high

high

high

high