リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 4500のアドバイザリに記載されている脆弱性の影響を受けます。

  - bind: 空の非端末でのアスタリスク文字により、rbtdb.cでアサーション失敗が発生する可能性があります（CVE-2020-8619）

  - bind: 切り捨てTSIG応答はアサーションの失敗につながる可能性があります（CVE-2020-8622）

  - bind: pk11.cのリモートで誘発可能なアサーション失敗（CVE-2020-8623）

  - bind: 型サブドメインの更新ポリシールールの不適切な実施（CVE-2020-8624）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: bind（RHSA-2020: 4500)

medium Nessus プラグイン ID 142448

バージョン 1.8