Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ゾーンを構築して、それに対する一部のクエリが [Additional] セクションの多数のレコードを含む応答を生成するようにすることが可能です。攻撃者がこのようなクエリを多数送信すると、権限のあるサーバー自体または独立したリゾルバーに、クエリを処理する不均衡なリソースを使用させる可能性があります。ゾーンは通常、この露出を攻撃するために意図的に細工されている必要があります。この問題は、BIND 9 バージョン 9.11.0 ～ 9.11.37、 9.16.0 ～ 9.16.50、 9.18.0 ～ 9.18.32、 9.20.0 ～ 9.20.4、 9.21.0 ～ 9.21.3、9.11.3-S1 ～ 9.11.37-S1、9.16 に影響します。 8-S1 ～ 9.16.50-S1、および 9.18.11-S1 ～ 9.18.32-S1。 （CVE-2024-11187）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-11187

high Nessus プラグイン ID 227860

バージョン 1.11