自己報告されたバージョン番号によると、リモートホストでリッスンしているPowerDNS Authoritativeは、4.0.5より前のバージョンです。したがって、api-readonlyの設定が有効になっている場合でも、リモートの認証された攻撃者がサーバーの状態に影響する操作を実行できるAPIの脆弱性の影響を受けます。注意：Nessusはこれらの問題を利用しておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。また、Nessus がパッチの存在をチェックしていませんでした。

検出

PowerDNS Authoritative < 4.0.5の読み取り専用設定のバイパス（CVE-2017-15091）

high Nessus プラグイン ID 106192

変更ログが見つかりません