リモートの Oracle Linux 9 ホストに、ELSA-2023-4099 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 再帰リゾルバーとして実行するように設定されたすべての「named」インスタンスは、最近権限サーバーに送信したクエリに対する応答を保持するキャッシュデータベースを維持します。そのキャッシュデータベースのサイズ制限は、設定ファイルの「max-cache-size」ステートメントを使用して設定できます。デフォルトでは、ホストで使用可能なメモリの合計量の 90％ に設定されています。キャッシュのサイズが設定された制限の 7/8 に達すると、キャッシュクリーニングアルゴリズムが有効期限切れまたは少なくとも最近使用された RRset をキャッシュから削除し始め、メモリ使用を設定された制限未満に保ちます。「named」で使用されているキャッシュクリーニングアルゴリズムの有効性は、特定の順序で特定の RRset のリゾルバーをクエリすることで大幅に低下し、設定された「max-cache-size」制限を大幅に超えることが可能であることが発見されました。この問題は、BIND 9 バージョン 9.11.0 から 9.16.41、9.18.0 から 9.18.15、9.19.0 から 9.19.13、9.11.3-S1 から 9.16.41-S1、9.18.11-S1 から 9.18.15-S1 に影響します。
    (CVE-2023-2828)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 9: bind (ELSA-2023-4099)

high Nessus プラグイン ID 178582

バージョン 1.1

バージョン 1.0

バージョン 1.1 Sep 21, 2023, 4:26 PM IAVM reference Plugin Feed: 202309211626
バージョン 1.0 Jul 20, 2023, 8:13 AM New Plugin Feed: 202307200813