远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-1751 公告中提及的漏洞的影响。

  - 在 Unbound 中发现一个因默认权限不正确所导致的漏洞，导致 unbound 群组以外的任何进程都可以修改 unbound 运行时配置。如果进程可以通过 localhost 连接到端口 8953，则也可以更改 unbound.service 的配置。此缺陷允许非特权攻击者操纵正在运行的实例，导致转发器被更改，进行允许这些转发器跟踪本地解析器转发的所有查询，并在某些情况下完全中断解析。(CVE-2024-1488)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8 : unbound (ELSA-2024-1751)

high Nessus 插件 ID 193257

版本 1.0