リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2023: 4152 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 再帰リゾルバーとして実行するように設定されたすべての「named」インスタンスは、最近権限サーバーに送信したクエリに対する応答を保持するキャッシュデータベースを維持します。そのキャッシュデータベースのサイズ制限は、設定ファイルの「max-cache-size」ステートメントを使用して設定できます。デフォルトでは、ホストで使用可能なメモリの合計量の 90％ に設定されています。キャッシュのサイズが設定された制限の 7/8 に達すると、キャッシュクリーニングアルゴリズムが有効期限切れまたは少なくとも最近使用された RRset をキャッシュから削除し始め、メモリ使用を設定された制限未満に保ちます。「named」で使用されているキャッシュクリーニングアルゴリズムの有効性は、特定の順序で特定の RRset のリゾルバーをクエリすることで大幅に低下し、設定された「max-cache-size」制限を大幅に超えることが可能であることが発見されました。この問題は、BIND 9 バージョン 9.11.0から、9.16.419.18.0から、9.18.159.19.0から、9.19.139.11.3-S1 から 9.16.41-S1、9.18.11-S1 から 9.18.15-S1 に影響します。
    (CVE-2023-2828)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS 7: bind (RHSA-2023: 4152)

high Nessus プラグイン ID 179319

バージョン 1.2

バージョン 1.1

バージョン 1.1

バージョン 1.0

バージョン 1.2 Dec 22, 2023, 7:23 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202312221923
バージョン 1.1 Dec 22, 2023, 5:21 PM Plugin metadata Detection (updated detection logic) Plugin Feed: 202312221721
バージョン 1.1 Sep 21, 2023, 4:26 PM IAVM reference Plugin Feed: 202309211626
バージョン 1.0 Aug 3, 2023, 8:37 PM New Plugin Feed: 202308032037