リモートの SUSE Linux SLES12/ SLES_SAP12 ホストには、SUSE-SU-2023:3796-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -「named」に送信されたコントロールチャネルメッセージを処理するコードは、パケットの解析中に特定の関数を再帰的に呼び出します。再帰の深さは、受け入れ可能なパケットサイズの最大値によって制限されます。環境によって異なりますが、これはパケット解析コードが利用可能なスタックメモリを使い切り、「named」が予期せず終了する原因となる可能性があります。各受信コントロールチャネルメッセージは、その内容が認証される前に完全に解析されるため、この欠陥を悪用する場合に攻撃者は、有効な RNDC キーを保持する必要がありません。
    コントロールチャネルの設定済み TCP ポートへのネットワークアクセスのみが必要です。この問題は、BIND 9 バージョン 9.2.0 から 9.16.43、9.18.0 から 9.18.18、9.19.0 から 9.19.16、9.9.3-S1 から 9.16.43-S1、9.18.0-S1 から 9.18.18-S1 に影響します。(CVE-2023-3341)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12セキュリティ更新プログラム: bind (SUSE-SU-2023:3796-1)

high Nessus プラグイン ID 181917

バージョン 1.1

バージョン 1.0

バージョン 1.1 Feb 16, 2024, 12:17 PM IAVM reference Plugin Feed: 202402161217
バージョン 1.0 Sep 27, 2023, 10:11 AM New Plugin Feed: 202309271011