リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、21a854cc-cac1-11ee-b7a7-353f1e043d9a のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - DNS プロトコルの DNSSEC の特定の部分 (RFC 4035 および関連する RFC) により、リモート攻撃者が、多数の DNSKEY および RRSIG レコードを持つゾーンがある場合に、1 つ以上の DNSSEC 応答を介してサービス拒否 (CPU 消費) を引き起こすことが可能です (別名 KeyTrap)。プロトコルの仕様は、アルゴリズムが DNSKEY と RRSIG レコードのすべての組み合わせを評価する必要があることを示唆しています。(CVE-2023-50387)

  - DNS プロトコルの Closest Encloser Proof 側面 (RFC 9276 ガイダンスがスキップされた場合の RFC 5155) により、リモート攻撃者が、ランダムサブドメイン攻撃の DNSSEC 応答を介してサービス拒否 (SHA-1 計算のための CPU 消費) を引き起こすことが可能です (別名 NSEC3 問題)。RFC 5155 仕様は、アルゴリズムが特定の状況でハッシュ関数の反復を何千回も実行する必要があることを示唆しています。(CVE-2023-50868)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD: DNSSEC バリデータ -- KeyTrap および NSEC3 の脆弱性によるサービス拒否/CPU 消費 (21a854cc-cac1-11ee-b7a7-353f1e043d9a)

high Nessus プラグイン ID 190577

依存が見つかりません