リモートホストにインストールされている ISC BIND のバージョンは、テストバージョンより前のものです。したがって、cve-2023-2911 のアドバイザリに記載されている脆弱性の影響を受けます。

  - stale-answer-enable yes; と stale-answer-client-timeout 0; の両方で設定された BIND 9 リゾルバーで recursive-clients quota に達した場合、一連の serve-stale 関連のルックアップにより named がループし、スタックオーバーフローにより予期せず終了する可能性があります。特定のクエリをリゾルバーに送信すると、攻撃者が named を予期せず終了させる可能性があります。(CVE-2023-2911)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

ISC BIND 9.16.33 < 9.16.42 / 9.16.33-S1 < 9.16.42-S1 / 9.18.7 < 9.18.16 / 9.18.11-S1 < 9.18.16-S1 の脆弱性 (cve-2023-2911)

high Nessus プラグイン ID 177465

バージョン 1.0