リモートの Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS ホストには、USN-6909-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Bind が TCP 経由の大量の DNS メッセージを誤って処理していることがわかりました。リモートの攻撃者がこの問題を悪用して Bind を不安定にし、サービス拒否を引き起こす可能性があります。
    (CVE-2024-0760)

    Toshifumi Sakaguchi 氏は、同時に存在する非常に多数の RR を Bind が誤って処理していることを発見しました。リモートの攻撃者がこの問題を悪用して Bind にリソースを消費させ、サービス拒否を引き起こす可能性があります。(CVE-2024-1737)

    Bind が多数の SIG(0) 署名済みリクエストを誤って処理していることがわかりました。リモートの攻撃者がこの問題を悪用して Bind にリソースを消費させ、サービス拒否を引き起こす可能性があります。
    (CVE-2024-1975)

    Daniel Strnger は、Bind が安定したキャッシュデータと権限のあるゾーンコンテンツの両方の提供を誤って処理していることを発見しました。リモートの攻撃者がこの問題を悪用して Bind をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2024-4076)

    Ubuntu 20.04 LTS では、Bind が 9.16 から 9.18 に更新されました。更新済みパッケージには、セキュリティの修正に加えてバグ修正と新しい機能が含まれていますが、互換性のない変更が含まれている場合もあります。

    詳細については、以下を参照してください。

    https://kb.isc.org/docs/changes-to-be-aware-of-when-moving-from-bind-916-to-918

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS : Bind の脆弱性 (USN-6909-1)

high Nessus プラグイン ID 203144

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Aug 28, 2024, 7:43 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin Feed: 202408281943
バージョン 1.2 Jul 26, 2024, 2:14 PM New Plugin Feed: 202407261414
バージョン 1.1 Jul 23, 2024, 9:24 PM New Plugin Feed: 202407232124