CVE:CVE-2017-15105
CNNVD:CNNVD-201801-880
Unbound是荷兰NLnet实验室负责维护的一套基于C语言的开源递归式DNS服务器软件。
Unbound 1.6.8之前的版本中存在安全漏洞，该漏洞源于程序没有正确验证通配符记录。攻击者可利用该漏洞造成设备显示已存在的通配符记录并不存在或显示无数据。
solution:Upgrade nlnetlabs unbound to a higher version than 1.6.8,and avoid the version (,1.6.8); Upgrade debian debian_linux to a higher version than 7.0,8.0,and avoid the version 7.0,8.0; Upgrade canonical ubuntu_linux to a higher version than 14.04,16.04,17.10,18.04,and avoid the version 14.04,16.04,17.10,18.04