リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、17.1.3.1 / 17.5.1.4 / 21.0.0.1 より前です。したがって、K000157334 のアドバイザリに記載されている脆弱性の影響を受けます。

    特定の状況下では、応答からレコードを受け入れる際に BIND が緩やかすぎるため、攻撃者が偽造されたデータをキャッシュへ注入する可能性があります。この問題は、BIND 9バージョン 9.11.0 から 9.16.50、 9.18.0 から 9.18.39、 9.20.0 から 9.20.13、 9.21.0 から 9.21.12、9.11.3-S1から9.16.50-S1、9.18.11-S1から9.18に影響します。 39-S1、および 9.20.9-S1 から 9.20.13-S1。CVE-2025-40778]

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : BIND の脆弱性 (K000157334)

high Nessus プラグイン ID 274525

バージョン 1.3