リモートホストにインストールされている bind のバージョンは、9.8.2-0.68.rc1.90 より前のものです。したがって、ALAS-2023-1789 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 再帰リゾルバーとして実行するように設定されたすべての「named」インスタンスは、最近権限サーバーに送信したクエリに対する応答を保持するキャッシュデータベースを維持します。そのキャッシュデータベースのサイズ制限は、設定ファイルの「max-cache-size」ステートメントを使用して設定できます。デフォルトでは、ホストで使用可能なメモリの合計量の 90％ に設定されています。キャッシュのサイズが設定された制限の 7/8 に達すると、キャッシュクリーニングアルゴリズムが有効期限切れまたは少なくとも最近使用された RRset をキャッシュから削除し始め、メモリ使用を設定された制限未満に保ちます。「named」で使用されているキャッシュクリーニングアルゴリズムの有効性は、特定の順序で特定の RRset のリゾルバーをクエリすることで大幅に低下し、設定された「max-cache-size」制限を大幅に超えることが可能であることが発見されました。この問題は、BIND 9 バージョン 9.11.0から 9.16.41、9.18.0 から 9.18.15、9.19.0 から 9.19.13、9.11.3-S1 から 9.16.41-S1、9.18.11-S1 から 9.18.15-S1 に影響します。
    (CVE-2023-2828)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux AMI：bind（ALAS-2023-1789）

high Nessus プラグイン ID 178831

バージョン 1.1

バージョン 1.0

バージョン 1.1 Sep 21, 2023, 4:26 PM IAVM reference Plugin Feed: 202309211626
バージョン 1.0 Jul 26, 2023, 12:08 PM New Plugin Feed: 202307261208