FreeBSD：adns -- 複数の脆弱性（08de38d2-e2d0-11ea-9538-0c9d925bbbc0）

critical Nessus プラグイン ID 139738

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

Ian Jacksonおよびadnsプロジェクトによる報告:

脆弱なアプリケーション: すべてのadns呼び出し元。悪用可能な場所: ローカルの再帰リゾルバー。おそらく最悪の場合: リモートコード実行。

脆弱なアプリケーション: SOAクエリを作成するもの。悪用可能な場所:
アップストリームDNSデータソース。おそらく最悪の場合: DoS（adnsを使用しているアプリケーションのクラッシュ）

脆弱なアプリケーション: adns_qf_quoteok_queryを使用するもの。
悪用可能な場所: クエリドメイン名のソース。おそらく最悪の場合: DoS（adnsを使用しているアプリケーションのクラッシュ）

脆弱なアプリケーション: adnshost。悪用可能な場所: 入力のフレーミングに責任のあるコード。おそらく最悪の場合: DoS（adnshostsがEOFでクラッシュ）。