リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:1894-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-50387: サービス拒否を引き起こす可能性 (bsc#1219823) がある、大量の DNSSEC 署名を含む DNS メッセージの検証を修正しました。
    - CVE-2023-50868: サービス拒否を引き起こす可能性 (bsc#1219826) がある、NSEC3 の最も近いエンクローザーの証明を修正しました。
    - CVE-2023-4408: サービス拒否を引き起こす可能性 (bsc#1219851) がある、多くの異なる名前を持つ DNS メッセージの解析を修正しました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 のセキュリティ更新 : bind (SUSE-SU-2024:1894-1)

high Nessus プラグイン ID 200079

バージョン 1.2