AIX bindアドバイザリ：bind_advisory12.asc（IV84456）（IV84457）（IV84458）（IV84459）（IV84947）（IV84984）（IV85296）（IV85297）（IV85298）

high Nessus プラグイン ID 102124

Language:

概要

リモートのAIXホストにインストールされているKEPServerEXは、複数のサービス拒否の脆弱性の影響を受けます。

説明

リモートの AIX ホストにインストールされている bind のバージョンは、次の脆弱性による影響を受けます：

- コントロールチャネルパケットを処理する際に、files sexpr.c および alist.c のファイルにサービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、細工されたパケットをコントロールチャネル（rndc）インターフェイスに送信することで、アサーションの失敗とデーモンの終了を引き起こす可能性があります。（CVE-2016-1285）

- DNAME リソース署名の処理時に、resolver.c ファイルと db.c ファイルにサービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者が、署名記録を含む応答を生成する細工されたクエリを通じてこれを悪用し、アサーションの失敗とデーモンの終了を引き起こす可能性があります。（CVE-2016-1286）