リモートの Ubuntu 20.04LTS / 22.04LTS / 22.10ホストには、USN-6183-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 再帰リゾルバーとして実行するように設定されたすべての「named」インスタンスは、最近権限サーバーに送信したクエリに対する応答を保持するキャッシュデータベースを維持します。そのキャッシュデータベースのサイズ制限は、設定ファイルの「max-cache-size」ステートメントを使用して設定できます。デフォルトでは、ホストで使用可能なメモリの合計量の 90％ に設定されています。キャッシュのサイズが設定された制限の 7/8 に達すると、キャッシュクリーニングアルゴリズムが有効期限切れまたは少なくとも最近使用された RRset をキャッシュから削除し始め、メモリ使用を設定された制限未満に保ちます。「named」で使用されているキャッシュクリーニングアルゴリズムの有効性は、特定の順序で特定の RRset のリゾルバーをクエリすることで大幅に低下し、設定された「max-cache-size」制限を大幅に超えることが可能であることが発見されました。この問題は、BIND 9 バージョン 9.11.0から、9.16.419.18.0から、9.18.159.19.0から、9.19.139.11.3-S1 から 9.16.41-S1、9.18.11-S1 から 9.18.15-S1 に影響します。
    (CVE-2023-2828)

  Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。この問題は、BIND 9 バージョン 9.16.33から、9.16.419.18.7から、9.18.159.16.33-S1 から 9.16.41-S1、9.18.11-S1 から 9.18.15-S1 に影響します。
    (CVE-2023-2911)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 20.04LTS/22.04 LTS/23.04：Bindの脆弱性 (USN-6183-1)

high Nessus プラグイン ID 177476

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.0

バージョン 1.4 Oct 21, 2023, 5:06 AM Detection Exploit attributes ("Exploit available" set to "False") Plugin metadata Plugin Feed: 202310210506
バージョン 1.3 Sep 21, 2023, 4:26 PM IAVM reference Plugin Feed: 202309211626
バージョン 1.2 Jun 30, 2023, 12:02 PM IAVM reference STIG Severity (set to "I") Plugin Feed: 202306301202
バージョン 1.1 Jun 22, 2023, 8:04 AM Detection Plugin Feed: 202306220804
バージョン 1.0 Jun 21, 2023, 11:57 PM New Plugin Feed: 202306212357