リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、13.1.5 / 14.1.5 / 15.1.6 / 16.1.3 / 17.0.0 より前です。
したがって、K77326807 のアドバイザリに記載されている脆弱性の影響を受けます。

    BIND 9.3.0 -> 9.11.35、 9.12.0 -> 9.16.21、およびバージョン 9.9.3-S1 -> 9.11.35-S1 および 9.16.8-S1 -> BIND Supported Preview Edition の 9.16.21-S1 では、 BIND 9.17 開発ブランチのリリースバージョン 9.17.0 -> 9.17.18 だけでなく、応答処理の欠陥を使用する破損した権限サーバーの悪用により、BIND リゾルバーのパフォーマンスが低下する可能性があります。lameキャッシュの現在の設計方法により、内部データ構造がほぼ無限に大きくなる可能性があり、これにより、クライアントのクエリ処理に大幅な遅延が発生する可能性があります。影響攻撃者がこの脆弱性を悪用して、リゾルバーのパフォーマンスを大幅に低下させる可能性があります。BIG-CVE-2021-25219BIG- IPBIG-IP システムは、Use BIND Server on BIG-IP機能が DNS プロファイルで有効になっている場合のみ影響を受けます。検証するには、[ローカルトラフィック] > [プロファイル] > [サービス] に移動し、影響を受けている DNS プロファイルを選択します。

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : BIND の脆弱性 (K77326807)

medium Nessus プラグイン ID 154968

バージョン 1.6