リモートの Ubuntu 16.04 ESM ホストには、USN-5747-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.9.9-P2 より前の ISC BIND 9.x、9.10.4-P2 より前の 9.10.x、9.11.0b2 より前の 9.11.x では、lwresd または named lwres オプションが有効になっている場合、リモート攻撃者が、軽量リゾルバープロトコルを使用する長いリクエストを介して、サービス拒否 (デーモンクラッシュ) を引き起こす可能性があります。(CVE-2016-2775)

  - ISC BIND ～9.9.9-P1、9.10.x～9.10.4-P1、9.11.x～9.11.0b1 まででは、プライマリ DNS サーバーが大量の AXFR 応答を介してサービス拒否 (セカンダリ DNS サーバーのクラッシュ) を引き起こしたり、IXFR サーバーが大量の IXFR 応答を介してサービス拒否 (IXFR クライアントクラッシュ) を引き起こしたり、リモート認証されたユーザーが、大量の UPDATE メッセージを介してサービス拒否 (プライマリ DNS サーバーのクラッシュ) を引き起こしたりする可能性があります。(CVE-2016-6170)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04 ESM : Bind の脆弱性 (USN-5747-1)

medium Nessus プラグイン ID 168280

バージョン 1.3