リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:2868-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティの問題を修正:

    - 与えられたオーナー名に対して、過剰な数のリソースレコードタイプを作成することが可能です。これにより、データベース処理が遅くなる可能性があります。この問題は、キャッシュまたはゾーンデータベースに名前およびタイプごとに最大 100 のレコードのみを保存できるようにすることで対処されました。(CVE-2024-1737、bsc#1228256)
    - SIG(0) プロトコル (RFC 2931) を使用して署名された DNS メッセージを検証すると、過剰な CPU 負荷が発生し、サービス拒否状態になる可能性があります。SIG(0) メッセージ検証のサポートは、named のこのバージョンから削除されました。
      (CVE-2024-1975、bsc#1228257)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 のセキュリティ更新 : bind (SUSE-SU-2024:2868-1)

high Nessus プラグイン ID 205340

バージョン 1.1