リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:2810-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-1737: 与えられたオーナー名に対して、過剰な数のリソースレコードタイプを作成することが可能です。これにより、データベース処理が遅くなる可能性があります。これは、キャッシュまたはゾーンデータベースの名前およびタイプごとに保存できるレコード数に設定可能な制限を追加することで対処されました。デフォルトは 100 ですが、新しい max-types-per-name オプションで調整できます。(bsc#1228256)
    - CVE-2024-1975: SIG(0) プロトコル (RFC 2931) を使用して署名された DNS メッセージを検証すると、過剰な CPU 負荷が発生し、サービス拒否状態になる可能性があります。SIG(0) メッセージ検証のサポートは、named のこのバージョンから削除されました。
      (bsc#1228257)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 のセキュリティ更新 : bind (SUSE-SU-2024:2810-1)

high Nessus プラグイン ID 205165

バージョン 1.3