ISC BIND 9.16.8-S1 < 9.16.42-S1 / 9.18.11-S1 < 9.18.16-S1 の脆弱性 (cve-2023-2829)
high Nessus プラグイン ID 177466
Language:
概要
リモートのネームサーバーは、脆弱性による影響を受けます。説明
リモートホストにインストールされている ISC BIND のバージョンは、テストバージョンより前のものです。したがって、cve-2023-2829 のアドバイザリに記載されている脆弱性の影響を受けます。- DNSSEC-Validated Cache (RFC 8198) の積極的な使用 (synth-from-dnssec) オプションを有効にして、DNSSEC を検証する再帰型リゾルバーとして動作するように設定された named インスタンスは、無効な形式の NSEC レコードを持つゾーンを使用して、リモートで終了される可能性があります。特定のクエリをリゾルバーに送信すると、攻撃者が named を予期せず終了させる可能性があります。注意: BIND 設定オプション synth-from-dnssec は、BIND 9.18 および 9.18-S 以降のすべてのバージョンで、デフォルトで有効になっています。このオプションが利用可能だった以前のバージョンの BIND では、named.conf で明示的に有効にしない限り、このオプションは無効でした。(CVE-2023-2829)
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
ISC BIND バージョン 9.16.42-S1 / 9.18.16-S1 以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: High
ID: 177466
ファイル名: bind9_91816_s1_cve-2023-2829.nasl
バージョン: 1.3
タイプ: remote
ファミリー: DNS
公開日: 2023/6/21
更新日: 2023/9/21
設定: パラノイドモードの有効化
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: High
基本値: 7.8
現状値: 5.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS スコアのソース: CVE-2023-2829
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:isc:bind
必要な KB アイテム: Settings/ParanoidReport, bind/version
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2023/6/21
脆弱性公開日: 2023/6/21
参照情報
CVE: CVE-2023-2829
IAVA: 2023-A-0320-S