リモートホストにインストールされているBINDのバージョンは、9.11.4-26.P2より前のものです。したがって、ALAS2-2021-1635のアドバイザリに記載されている脆弱性の影響を受けます。

  - BIND 9.0.0 -> 9.11.29、9.12.0 -> 9.16.13、およびバージョンBIND 9.9.3-S1 -> 9.11.29-S1および9.16.8-S1 -> 9.16.13-S1のBIND Supported Preview Edition、ならびにBIND 9.17開発ブランチのリリースバージョン9.17.0 -> 9.17.11とともに、namedの脆弱なバージョンが上記の欠陥を発生させるレコードのクエリを受け取ると、namedプロセスがアサーションチェックの失敗により終了します。この脆弱性は、現在維持されているすべてのBIND 9ブランチ（9.11、9.11-S、9.16、9.16-S、9.17）およびBIND 9の他のすべてのバージョンに影響を与えます。（CVE-2021-25215）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2：bind（ALAS-2021-1635）

high Nessus プラグイン ID 149860

変更ログが見つかりません