リモートのAIXホスト上にインストールされているOpenSSLのバージョンは、複数の脆弱性の影響を受けます。- BINDが動的更新のTSIG認証を処理する方法に、セキュリティバイパスがあります。リモートの認証されていない攻撃者がこれを悪用し、有効なTSIGキー名を含む特別に細工されたリクエストパケットを介して、標的のゾーンを転送する可能性があります。（CVE-2017-3142）- BINDが動的更新のTSIG認証を処理する方法に、セキュリティバイパスがあります。リモートの認証されていない攻撃者がこれを悪用し、有効なTSIGキー名を含む特別に細工されたリクエストパケットを介して、認証されていない動的更新を強制する可能性があります。（CVE-2017-3143）

検出

AIX bindアドバイザリ：bind_advisory16.asc（IV98826）（IV98827）

high Nessus プラグイン ID 102822

バージョン 3.12