リモートホストにインストールされている BIND のバージョンは、9.16.42 / 9.18.16より前のものです。したがって、SSA:2023-172-01 のアドバイザリに記載されている脆弱性の影響を受けます。

  - stale-answer-enable yes; と stale-answer-client-timeout 0; の両方で設定された BIND 9 リゾルバーで recursive-clients quota に達した場合、一連の serve-stale 関連のルックアップにより named がループし、スタックオーバーフローにより予期せず終了する可能性があります。この問題は、BIND 9 バージョン 9.16.33 から 9.16.41、9.18.7 から 9.18.15、9.16.33-S1 から 9.16.41-S1、9.18.11-S1 から 9.18.15-S1 に影響します。
    (CVE-2023-2911)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Slackware Linux 15.0/ 最新の bind の脆弱性 (SSA:2023-172-01)

high Nessus プラグイン ID 177532

バージョン 1.2

バージョン 1.1

バージョン 1.0

バージョン 1.2 Sep 21, 2023, 4:26 PM IAVM reference Plugin Feed: 202309211626
バージョン 1.1 Jun 30, 2023, 12:02 PM IAVM reference STIG Severity (set to "I") Plugin Feed: 202306301202
バージョン 1.0 Jun 22, 2023, 8:35 PM New Plugin Feed: 202306222035