リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、16.1.5 です。したがって、K000138990 のアドバイザリに記載されている脆弱性の影響を受けます。

    「named」の DNS メッセージ解析コードに、計算が複雑すぎるセクションが含まれています。
    これは、一般的な DNS トラフィックでは問題を引き起こしませんが、細工されたクエリと応答により、この欠陥を悪用することで、影響を受ける「named」インスタンスに過剰な CPU 負荷がかかる可能性があります。この問題は、権威サーバーと再帰リゾルバーの両方に影響を与えます。この問題は、BIND 9 バージョン 9.0.0から 9.16.45、9.18.0 から 9.18.21、9.19.0 から 9.19.19、9.9.3-S1 から 9.11.37-S1、9.16.8-S1 から 9.16.45-S1、および 9.18.11-S1 から 9.18.21-S1 に影響します。(CVE-2023-4408)

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : BIND の脆弱性 (K000138990)

high Nessus プラグイン ID 192481

バージョン 1.1

バージョン 1.0

バージョン 1.1 Jul 24, 2024, 6:31 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202407241831
バージョン 1.0 Mar 23, 2024, 5:47 AM New Plugin Feed: 202403230547