BIND 9では、Dynamic DNS（DDNS）を使用してゾーン内のレコードを更新する機能を細かく制御するために、update-policyという機能を提供しています。更新リクエストを送信するときに使用されるキーに応じて、クライアントが実行できる更新の種類を制限するために、さまざまなルールを構成できます。残念なことに、いくつかのルールタイプが最初にドキュメント化されておらず、変更#3112の管理参照マニュアル（ARM）にそれらのドキュメントが追加されたとき、ARMに追加された言語において、krb5-subdomainとms-subdomainの2つのルールタイプの動作が誤って記載されていました。この不正確なドキュメントにより、オペレーターは、自分の設定したポリシーが実際よりも制限が厳しいものと誤解する可能性があります。（CVE-2018-5741）

検出

Amazon Linux AMI：bind（ALAS-2019-1187）

medium Nessus プラグイン ID 123956

変更ログが見つかりません