リモートのOracle Linux 7ホストに、ELSA-2020-5011アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - BIND 9.9.12-> 9.9.13、9.10.7 -> 9.10.8、9.11.3 -> 9.11.21、9.12.1 -> 9.16.5、9.17.0 -> 9.17.3では、BIND 9 supported Preview Editionの9.9.12-S1 -> 9.9.13-S1、9.11.3-S1 -> 9.11.21-S1にも影響simasuS1-> 9.11.21-S1、ゾーンのコンテンツの特定のサブセットを変更する権限が付与された攻撃者が、これらの意図しない追加の権限を悪用してのその他のコンテンツを更新する可能性がありますゾーン。 (CVE-2020-8624 )

  - BIND 9.10.0-> 9.11.21、9.12.0 -> 9.16.5、9.17.0 -> 9.17.3で、BIND 9 Supported Preview Editionの9.10.5-S1-> 9.11.21-S1も影響を受けます。攻撃者が特別に細工されたクエリパケットで脆弱なシステムに到達すると、クラッシュを引き起こす可能性があります。システムは以下の状態にあるときに脆弱になります。*
    --enable-native-pkcs11で構築されたBINDを実行している * RSAキーで1つ以上のゾーンに署名する * 潜在的な攻撃者からクエリを受信できるようにする (CVE-2020-8623 )

  - BIND 9.0.0-> 9.11.21、9.12.0 -> 9.16.5、9.17.0 -> 9.17.3で、BIND 9 Supported Preview Editionの9.9.3-S1-> 9.11.21-S1も影響を受けます。TSIG署名済みリクエスト用のネットワークパス上の、またはTSIG署名済みリクエストを受信するサーバーを操作する攻撃者が、リクエストに対する切り捨てられた応答を送信して、アサーション失敗をトリガーし、サーバーが終了する可能性があります。または、オフパス攻撃者は、TSIG署名済みリクエストがいつ送信されたかを、パケットおよびメッセージの他の特性とともに正しく推測し、切り捨てられた応答を偽装してアサーション失敗をトリガーし、サーバーを終了させる必要があります。
    (CVE-2020-8622)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7：bind (ELSA-2020-5011 )

medium Nessus プラグイン ID 142793

変更ログが見つかりません