リモートホストにインストールされている ISC BIND のバージョンは、テストバージョンより前のものです。したがって、cve-2022-1183 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 定義されたエンドポイントで構成された http TLS リスナーへの TLS 接続の破壊が早すぎると、アサーションの失敗がトリガーされる可能性があります。脆弱な構成では、named デーモンが、状況によっては、アサーションの失敗で終了することがあります。脆弱な構成とは、named.conf の listen-on ステートメント内に http への参照を含む構成です。TLS は DNS over TLS (DoT) と DNS over HTTPS (DoH) の両方で使用されますが、DoT のみを使用する構成は影響を受けません。 (CVE-2022-1183)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

ISC BIND 9.18.0< 9.18.3のアサーション失敗 (cve-2022-1183)

high Nessus プラグイン ID 161326

バージョン 1.5