リモートの Ubuntu 18.04 LTS ホストには、USN-6909-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    USN-6909-1 は、Bind の幾つかの脆弱性を修正しました。この更新では、Ubuntu 18.04 LTS に対応する更新が提供されます。

    元のアドバイザリの詳細: 

    Toshifumi Sakaguchi 氏は、Bind が同時に存在する非常に多数の RR を

    誤って処理していることを発見しました。リモートの攻撃者は、

    この問題を利用して Bind にリソースを消費させ、

    サービス拒否を引き起こす可能性があります。(CVE-2024-1737)

    Bind が多数の SIG(0) 署名されたリクエストを

    誤って処理していることが判明しました。リモートの攻撃者がこの問題を悪用して、

    Bind にリソースを消費させ、サービス拒否を引き起こす可能性があります。(CVE-2024-1975)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 18.04 LTS : Bind の脆弱性 (USN-6909-2)

high Nessus プラグイン ID 204962

バージョン 1.2

バージョン 1.1

バージョン 1.2 Aug 28, 2024, 7:43 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin Feed: 202408281943
バージョン 1.1 Aug 2, 2024, 4:14 AM New Plugin Feed: 202408020414