Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.1.8 より前の PowerDNS Recursor で問題が見つかりました。この問題では、DNS クエリを送信するリモートの攻撃者が、パケットキャッシュ検索のためにクエリのハッシュを計算する際に、領域外メモリ読み取りを誘発し、クラッシュにつながる可能性があります。CVE-2018-16855

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2018-16855

high Nessus プラグイン ID 247772

変更ログが見つかりません