自己報告されたバージョン番号によると、リモートネームサーバーで実行されているISC BINDのインストールバージョンは、9.16.6より前の9.15.6または9.17.4より前の9.17.xです。したがって、誤って指定された最大バッファサイズによるサービス拒否（DoS） の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用し、巧妙に作りこまれた大きなTCPペイロードを送信してアサーションの失敗をトリガーし、サーバーを終了させる可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

ISC BIND 9.15.6 < 9.16.6 / 9.17.x < 9.17.4 DoS

high Nessus プラグイン ID 139921

変更ログが見つかりません