自己報告されたバージョンによると、リモートホストにあるISC Bindは、サービス拒否の脆弱性の影響を受けます。

- 増分ゾーン転送（IXFR）は、サーバー間でゾーンの変更された部分を転送する方法を提供します。転送されたゾーンのapex以外の所有者名を持つSOAレコードを含むIXFRストリームにより、受信側のnamedサーバーが、ゾーンデータベースから問題のゾーンのSOAレコードを意図せず削除する可能性があります。namedの脆弱なバージョンが、欠陥をトリガーする無効な形式のIXFRを受信すると、転送されたセカンダリゾーンが次回リフレッシュされるときに、namedプロセスがアサーションの失敗により終了します。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

ISC BINDの無効な形式のIXFR DoS（CVE-2021-25214）

medium Nessus プラグイン ID 149212

変更ログが見つかりません