リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 1061アドバイザリに記載されている脆弱性の影響を受けます。

  - bind: トラストアンカーがmanaged-keysの使用時にサポートされていないキーアルゴリズムにロールオーバーした場合のアサーション失敗（CVE-2018-5745）

  - bind: ゾーン転送用のコントロールは、ゾーンが書き込み可能な場合に、DLZに正しく適用されない場合がある（CVE-2019-6465）

  - bind: TCPパイプライン処理が単一の接続上のTCPクライアントを制限しない（CVE-2019-6477）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 7：bind（CESA-2020: 1061）

medium Nessus プラグイン ID 135328

変更ログが見つかりません