自己報告されたバージョン番号によると、リモートネームサーバーで実行されているISC BINDのインストールバージョンは、9.11.22より前の9.10.x、9.16.6より前の9.12.x、または9.17.4より前の9.17.xです。したがって、サービス拒否（DoS） の影響を受けます。BINDが--enable-native-pkcs11で構築されている場合、RSAで署名されたゾーンに対する巧妙に作りこまれたクエリにより、アサーション失敗がトリガーされる可能性があります。認証されていないリモートの攻撃者は、これの問題を悪用して、巧妙に作りこまれたクエリパケットを通じて、サーバーのクラッシュをトリガーする可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

ISC BIND 9.10.x < 9.11.22、9.12.x < 9.16.6、9.17.x < 9.17.4 DoS

high Nessus プラグイン ID 139917

変更ログが見つかりません