リモートの Debian 11 ホストには、dla-4050 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4050-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Paride Legovini 2025 年 2 月 11 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ : bind9 バージョン : 1:9.16.50-1~deb11u3 CVE ID : CVE-2024-11187

    DNS サーバー実装である BIND に脆弱性が 1 つ発見され、サービス拒否が発生する可能性があります。

    ゾーンを構築することで、一部のクエリが [追加] セクションに多数のレコードを含む応答を生成する可能性があります。攻撃者がこのようなクエリを多数送信すると、権限のあるサーバー自体または独立したリゾルバーに、クエリを処理する不均衡なリソースを使用させる可能性があります。この欠陥を悪用するには、通常、ゾーンを意図的に作成する必要があります。

    Debian 11 bullseye において、この問題はバージョン 1:9.16.50-1~deb11u3 で修正されました。

    bind9 パッケージをアップグレードすることを推奨します。

    bind9 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/bind9

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dla-4050 : bind9 - セキュリティ更新

high Nessus プラグイン ID 216096

バージョン 1.2

バージョン 1.1

バージョン 1.2 May 23, 2025, 2:01 AM IAVM reference Plugin Feed: 202505230201
バージョン 1.1 Feb 12, 2025, 1:58 AM New Plugin Feed: 202502120158