リモートの Azure Linux 3.0 ホストにインストールされている bind のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2024-4076 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 古いデータの提供をトリガーするとともに、ローカルの権限のあるゾーンデータで検索も必要とするクライアントクエリにより、アサーション失敗が発生する可能性があります。この問題は、BIND 9バージョン 9.16.13 から 9.16.50、 9.18.0 から 9.18.27、 9.19.0 から 9.19.24、9.11.33-S1から9.11.37-S1、9.16.13-S1から9.16.50-S1、9.18に影響します。 .11-S19.18.27-S1。CVE-2024-4076

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新bindCVE-2024-4076

high Nessus プラグイン ID 215250

変更ログが見つかりません