Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 9.9.9-P2 より前の ISC BIND 9.x、9.10.4-P2 より前の 9.10.x、9.11.0b2 より前の 9.11.x では、lwresd または named lwres オプションが有効になっている場合、リモート攻撃者が、軽量リゾルバープロトコルを使用する長いリクエストを介して、サービス拒否 (デーモンクラッシュ) を引き起こす可能性があります。(CVE-2016-2775)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2016-2775

medium Nessus プラグイン ID 219281

バージョン 1.3