リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:2033-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-4408: 異なる名前での DNS メッセージ解析中のサービス拒否を修正 (bsc#1219851)
     - CVE-2023-50387: DNSSEC 署名のある DNS メッセージ検証中のサービス拒否を修正 (bsc#1219823)
     - CVE-2023-50868: NSEC3 最も近いエンクロージャーの証明準備中のサービス拒否を修正 (bsc#1219826)
     - CVE-2023-5517: nxdomain-redirect を有効にした特定のクエリによって引き起こされるサービス拒否を修正 (bsc#1219852)
     - CVE-2023-6516: 継続的にキャッシュデータベースのメンテナンスをトリガーする特定のクエリによって引き起こされるサービス拒否を修正 (bsc#1219854)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 のセキュリティ更新 : bind (SUSE-SU-2024:2033-1)

high Nessus プラグイン ID 200689

バージョン 1.1