ISC BINDのバージョン9.9.12〜9.9.13、9.10.7〜9.10.8、9.11.3〜9.11.21、9.12.1〜9.16.5、9.17.0〜9.17.3、およびBIND 9対応のPreview Editionの9.9.12-S1〜9.9.13-S1、9.11.3-S1～9.11.21-S1は脆弱性の影響を受けます。
ゾーンのコンテンツの特定のサブセットを変更する権限を付与された、認証されたリモートの攻撃者がこれを悪用し、ゾーンの他のコンテンツを更新する可能性があります。これは、「subdomain」型の「update-policy」ルールが、あたかも「zonesub」型のものであるかのように誤って処理されていたためです。 

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

ISC BINDゾーン更新の脆弱性（cve-2020-8624）

medium Nessus プラグイン ID 139911

変更ログが見つかりません