ISC レポート：

アスタリスク文字（「*」）はDNSゾーンファイルで許可されており、ドメインネームシステムグラフの終端ノードにおいてワイルドカードとして最も一般的に存在します。ただし、RFCはアスタリスク文字が終端ノードにのみ存在することを必要とせず、BINDもそれを強制しません。

DNSグラフ内の空の非端末ロケーションにアスタリスクが存在する場合、問題が発生する可能性があります。そのようなノードが存在する場合、一連のクエリの後に、namedが不整合状態になり、rbtdb.cのアサーションチェックが失敗する可能性があります。さらに、アサーション失敗によりプログラムが終了する可能性があります

検出

FreeBSD：BIND -- リモートのサービス拒否の脆弱性（f00d1873-b138-11ea-8659-901b0ef719ab

medium Nessus プラグイン ID 137692

変更ログが見つかりません