自己報告されたバージョン番号によると、リモートホストでリッスンしているPowerDNS Recursorは、4.0.7より前のバージョン4.0.xです。したがって、以下の複数の脆弱性の影響を受けます。- DNSSEC署名の検証が不十分。（CVE-2017-15090）- Webインターフェイスのクロスサイトスクリプティング（XSS）。（CVE-2017-15092）- DNSSEC解析のメモリリーク。（CVE-2017-15094）Nessusはこれらの問題を利用しておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。また、Nessus がパッチの存在をチェックしていませんでした。

検出

PowerDNS Recursor 4.0.x < 4.0.7の複数の脆弱性

medium Nessus プラグイン ID 106193

変更ログが見つかりません