Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - BIND 9 では、Dynamic DNS(DDNS) を使用してゾーン内のレコードを更新する機能を細かく制御するために、update-policy という機能を提供しています。更新リクエストを送信するときに使用されるキーに応じて、クライアントが実行できる更新の種類を制限するために、さまざまなルールを設定できます。
    当初、一部のルールタイプが文書化されておらず、『管理者参照マニュアル』(ARM) の変更 #3112でそれらのドキュメントが追加されたとき、ARM に追加された言語において、krb5-subdomain と ms-subdomain の 2 つのルールタイプの動作が誤って記載されていました。この誤った記述が原因で、オペレーターが設定したポリシーが意図したほど厳しいものではない場合があります。これは、BIND 9.11.5および BIND 9.12.3より前のバージョンの BIND に影響します。
    (CVE-2018-5741)

  - BIND 9 では、Dynamic DNS (DDNS) を使用してゾーン内のレコードを更新する機能を細かく制御するために、この (CVE-2018-5741)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2018-5741

medium Nessus プラグイン ID 222692

バージョン 1.4

バージョン 1.1

バージョン 1.4 Jun 18, 2026, 10:27 AM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") Plugin metadata Plugin Feed: 202606181027
バージョン 1.1 Mar 5, 2025, 1:16 AM New Plugin Feed: 202503050116