リモートの Fedora 39 ホストには、FEDORA-2023-b4acb0f7c6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -「named」に送信されたコントロールチャネルメッセージを処理するコードは、パケットの解析中に特定の関数を再帰的に呼び出します。再帰の深さは、受け入れ可能なパケットサイズの最大値によって制限されます。環境によって異なりますが、これはパケット解析コードが利用可能なスタックメモリを使い切り、「named」が予期せず終了する原因となる可能性があります。各受信コントロールチャネルメッセージは、その内容が認証される前に完全に解析されるため、この欠陥を悪用する場合に攻撃者は、有効な RNDC キーを保持する必要がありません。
    コントロールチャネルの設定済み TCP ポートへのネットワークアクセスのみが必要です。この問題は、BIND 9 バージョン 9.2.0 から、9.16.439.18.0から、9.18.189.19.0から、9.19.169.9.3-S1 から 9.16.43-S1、9.18.0-S1 から 9.18.18-S1 に影響します。(CVE-2023-3341)

  - DNS-over-TLS クエリを処理するネットワーキングコードの欠陥により、アサーションの失敗により「named」が予期せず終了する可能性があります。これは、大量の DNS-over-TLS クエリ負荷がかかっている状態で、内部データ構造が不適切に再利用された場合に発生します。この問題は、BIND 9 バージョン 9.18.0 から、9.18.189.18.11-S1 から 9.18.18-S1 に影響します。(CVE-2023-4236)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Fedora 39 : bind / bind-dyndb-ldap (2023-b4acb0f7c6)

high Nessus プラグイン ID 185246

バージョン 1.1