リモートのAIXホスト上にインストールされているOpenSSLのバージョンは、複数の脆弱性の影響を受けます。- 不正な形式のオプションを処理するときに、サービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたOPTリソースレコードを介して、アサーションの失敗を引き起こし、デーモンを終了させる可能性があります。（CVE-2016-2848）- 回答セクションにDNAMEレコードを含む再帰応答が不適切に処理されているため、サービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用して、アサーションの失敗やデーモンの終了を引き起こす可能性があります。（CVE-2016-8864）

検出

AIX bindアドバイザリ：bind_advisory14.asc（IV91214）（IV91253）（IV91254）（IV91255）（IV91256）（IV91257）

high Nessus プラグイン ID 102126

バージョン 3.11