リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、14.1.4.4 / 15.1.4 / 16.0.1.2 / 16.1.0 より前です。したがって、K11426315 のアドバイザリに記載されている脆弱性の影響を受けます。

    BIND 9.8.5 -> 9.8.8、 9.9.3 -> 9.11.29、 9.12.0 -> 9.16.13、およびバージョン BIND 9.9.3-S1 -> 9.11.29-S1 および 9.16.8-S1 -> 9.16.13- BIND 9 Supported Preview Edition の S1、ならびに BIND 9.17 開発ブランチのリリースバージョン 9.17.0 -> 9.17.11 は、named の脆弱なバージョンが、上述の欠陥を発生させる無効な形式の IXFR を受け取ると、named プロセスが転送されたセカンダリゾーンが次回リフレッシュされるときに、失敗したアサーションが発生します。CVE-2021-25214影響攻撃者が、細工されたインクリメンタルゾーン転送IXFRを送信できる可能性があります。これにより、namedプロセスがアサーションに失敗し、終了します。

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : BIND の脆弱性 (K11426315)

medium Nessus プラグイン ID 154698

バージョン 1.5

バージョン 1.4

バージョン 1.5 Oct 29, 2025, 8:57 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202510292057
バージョン 1.4 Nov 2, 2023, 6:19 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202311021819