**予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。（CVE-2018-5745）「Managed-keys」は、BINDリゾルバーが、DNSSEC検証用にオペレーターが構成するトラストアンカーで使用される鍵を自動的に維持できるようにする機能です。managed-keys機能のエラーにより、キーのロールオーバー中に、サポートされていないアルゴリズムを使用するキーにトラストアンカーのキーが置き換えられた場合、managed-keysを使用するBINDサーバーがアサーション失敗により終了する可能性があります。影響：BIG-IP 任意の攻撃者がこの脆弱性を悪用して、namedサービスでサービス拒否（DoS）を引き起こす可能性があります。BIG-IQ、F5 iWorkflow、Enterprise Manager これらのF5製品は、デフォルト、標準、推奨の構成では脆弱ではありません。この脆弱性は、カスタム構成がnamedサービスに適用されたときに、これらの製品で発生します。Traffix SDC このF5製品には影響はありません。この脆弱性の影響を受けません。

検出

F5 Networks BIG-IP：BINDの脆弱性（K25244852）

medium Nessus プラグイン ID 122554

バージョン 1.12