リモートホストにインストールされているバージョンの BIND は、サービス拒否の脆弱性による影響を受けることを示しています。これは、回答セクションで複数の RRsets を返す大量の再帰クエリを送信することで引き起こされ、アサーションチェックをトリガーする可能性があります。この脆弱性を利用するには、信頼できるキーを指定することで、named.conf における DNSSEC 検証が有効化されている必要があります。

注意：Nessus は、「chaos」ドメインの「version.bind」テキストに対して特別な DNS リクエストを送信することでバージョンを取得しました。その値は、DNS 管理者が調整することができます。

検出

ISC BIND 細工された任意のリクエスト応答の複数の RReset DoS

medium Nessus プラグイン ID 17840

変更ログが見つかりません