リモートの Oracle Linux 7 ホストに、ELSA-2024-3741アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - DNSSEC バリデーターにおける CPU 消費量の増加を防止します (CVE-2023-50387 CVE-2023-50868)
    - 多数の異なる名前を持つ DNS メッセージの解析を高速化 (CVE-2023-4408)
    - KeyTrap の変更による BIND の変更に必要とされる再構築 (CVE-2023-50387)

    dhcp

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 7: bind、/bind-dyndb-ldap、/ および / dhcp (ELSA-2024-3741)

high Nessus プラグイン ID 200308

バージョン 1.2