リモートのAIXホスト上にインストールされているOpenSSLのバージョンは、複数の脆弱性の影響を受けます。検索リストエントリと組み合わせた場合に最大許容長を超えるクエリ名を解決するとき、lightweight resolver（lwres）プロトコル実装のエラーにより、サービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、セグメンテーション違反を引き起こし、サービス拒否状態が発生する可能性があります。この問題は、lwresd または「lwres」という名前のオプションが有効である場合に発生します。（CVE-2016-2775）- 細工されたリクエストに対する応答が不適切に構築されているため、buffer.cファイルにサービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたクエリを介してアサーションの失敗を引き起こし、デーモンを終了させる可能性があります。（CVE-2016-2776）

検出

AIX bindアドバイザリ：bind_advisory13.asc（IV89828）（IV89829）（IV89830）（IV89831）（IV90056）

high Nessus プラグイン ID 102125

バージョン 3.10