リモートの Azure Linux 3.0 ホストにインストールされている bind/dhcp のバージョンは、テストされたバージョンより前です。したがって、CVE-2024-1737 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 同一のホスト名任意の RTYPEに対して大量の RR を保持するリゾルバーキャッシュおよび権限ゾーンデータベースは、コンテンツが追加または更新される際、またこの名前のクライアントクエリの処理時にもパフォーマンスが低下する可能性があります。この問題は、BIND 9バージョン 9.11.0 から 9.11.37、 9.16.0 から 9.16.50、 9.18.0 から 9.18.27、 9.19.0 から 9.19.24、9.11.4-S1から9.11.37-S1、9.16.8-S1から9.16に影響します。 50-S1、および 9.18.11-S1 から 9.18.27-S1。CVE-2024-1737

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 のセキュリティ更新bind / dhcpCVE-2024-1737

high Nessus プラグイン ID 215470

変更ログが見つかりません