リモートのDebian 10/11ホストには、dsa-4994のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - BIND Supported Preview EditionのBIND 9.3.0 -> 9.11.35、9.12.0 -> 9.16.21、およびバージョン9.9.3-S1 -> 9.11.35-S1と9.16.8-S1 -> 9.16.21-S1、さらにBIND 9.17開発ブランチのリリースバージョン9.17.0 -> 9.17.18では、応答処理の欠陥を使用して破損した権限サーバーを悪用することにより、BINDリゾルバーのパフォーマンスの劣化が引き起こされる可能性があります。lameキャッシュの現在のデザイン方法では、内部データ構造がほぼ無限に成長することが可能です。このため、クライアントクエリの処理に著しい遅れが発生する可能性があります。（CVE-2021-25219）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

DebianDSA-4994-1：bind9 - セキュリティ更新

medium Nessus プラグイン ID 154707

バージョン 1.6