リモートホストにインストールされている ISC BIND のバージョンは、テストバージョンより前のものです。したがって、cve-2023-5680 のアドバイザリに記載されている脆弱性の影響を受けます。

  - リゾルバーキャッシュに同じ名前で保存された非常に多数の ECS レコードがある場合、この名前のキャッシュデータベースノードをクリーニングするプロセスにより、クエリのパフォーマンスが大幅に低下する可能性があります。この問題は、BIND 9 バージョン 9.11.3-S1 から 9.11.37-S1、9.16.8-S1 から 9.16.45-S1、9.18.11-S1 から 9.18.21-S1 に影響します。(CVE-2023-5680)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

ISC BIND 9.11.3-S1 < 9.16.48-S1 / 9.16.8-S1 < 9.16.48-S1 / 9.18.11-S1 < 9.18.24-S1 の脆弱性 (cve-2023-5680)

medium Nessus プラグイン ID 190443

バージョン 1.0