リモートのOracle Linux 8ホストに、ELSA-2020-4500アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - BIND 9.0.0-> 9.11.21、9.12.0 -> 9.16.5、9.17.0 -> 9.17.3で、BIND 9 Supported Preview Editionの9.9.3-S1-> 9.11.21-S1も影響を受けます。TSIG署名済みリクエスト用のネットワークパス上の、またはTSIG署名済みリクエストを受信するサーバーを操作する攻撃者が、リクエストに対する切り捨てられた応答を送信して、アサーション失敗をトリガーし、サーバーが終了する可能性があります。または、オフパス攻撃者は、TSIG署名済みリクエストがいつ送信されたかを、パケットおよびメッセージの他の特性とともに正しく推測し、切り捨てられた応答を偽装してアサーション失敗をトリガーし、サーバーを終了させる必要があります。
    (CVE-2020-8622)

  - ISC BIND9のバージョンBIND 9.11.14-> 9.11.19、BIND 9.14.9-> 9.14.12、BIND 9.16.0-> 9.16.3、BIND Supported Preview Edition 9.11.14-S1 -> 9.11.19-S1: ネームサーバーが1つ以上のゾーンに対して権威サービスを提供しており、少なくとも1つのゾーンにアスタリスク (* ) 文字を含む空の非端末エントリが含まれている場合を除いて、この欠陥は発生しません。ゾーンコンテンツの変更が許可されている攻撃者は、理論的にはこの状態を悪用してサービス拒否を引き起こすためにこのような記録を持ち込むことがありますが、このような攻撃にはかなりの特権レベルが必要であり、簡単に追跡できます。 (CVE-2020-8619 )

  - BIND 9.10.0-> 9.11.21、9.12.0 -> 9.16.5、9.17.0 -> 9.17.3では、BIND 9 Supported Preview Editionの9.10.5-S1 -> 9.11.21-S1も影響を受けます。攻撃者が特別に細工されたクエリパケットで脆弱なシステムに到達すると、クラッシュを引き起こす可能性があります。システムは以下の状態にあるときに脆弱になります。*
    --enable-native-pkcs11で構築されたBINDを実行している * RSAキーで1つ以上のゾーンに署名する * 潜在的な攻撃者からクエリを受信できるようにする (CVE-2020-8623 )

  - BIND 9.9.12-> 9.9.13、9.10.7 -> 9.10.8、9.11.3 -> 9.11.21、9.12.1 -> 9.16.5、9.17.0 -> 9.17.3では、BIND 9 supported Preview Editionの9.9.12-S1 -> 9.9.13-S1、9.11.3-S1 -> 9.11.21-S1にも影響します。ゾーンのコンテンツの特定のサブセットを変更する権限が付与された攻撃者が、これらの意図しない追加の権限を悪用してのその他のコンテンツを更新する可能性があります。 (CVE-2020-8624 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8：bind (ELSA-2020-4500 )

medium Nessus プラグイン ID 142804

バージョン 1.5

バージョン 1.4

バージョン 1.5 Nov 1, 2024, 11:44 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin Feed: 202411012344
バージョン 1.4 Oct 23, 2024, 12:00 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202410230000