リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、2368755b-83f6-11ef-8d2e-a04a5edf46d9 のアドバイザリに記載されている脆弱性の影響を受けます。

    NLnet labs による報告:
    Unbound が名前圧縮を実行する必要がある非常に大きな RRset を持つ応答を処理する際に、Unbound に脆弱性が発見されました。
    非常に大きな RRset を持つ悪意のある Upstream の応答により、Unbound がかなりの時間を費やして名前圧縮をダウンストリームの応答に適用する可能性があります。これにより、オーケストレーションされた攻撃でパフォーマンスが低下し、最終的にサービス拒否が発生する可能性があります。
    Unbound バージョン 1.21.1 は、パケットごとに実行しようとする名前圧縮計算の数に、ハードリミットを導入します。
                さらに圧縮する必要があるパケットは、CPU が長時間ロックされるのを回避するために、パケットが半圧縮されたり切り捨てられたりします。これは、巨大なメッセージの TCP 上であっても発生します。
    この変更は、通常の DNS トラフィックに影響を与えることはありません。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : Unbound -- サービス拒否攻撃 (2368755b-83f6-11ef-8d2e-a04a5edf46d9)

medium Nessus プラグイン ID 208232

バージョン 1.1