リモートホストにインストールされている ISC BIND のバージョンは、テストバージョンより前のものです。したがって、cve-2025-40776 のアドバイザリに記載されている脆弱性の影響を受けます。

  - ECSEDNS クライアントサブネットオプションを送信するために構成されている「named」キャッシングリゾルバーは、キャッシュポイズニング攻撃に脆弱である可能性があります。この問題は、BIND 9バージョン9.11.3-S19.16.50-S1、9.18.11-S19.18.37-S1、9.20.9-S19.20.10-S1に影響します。CVE-2025-40776

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

ISC BIND 9.11.3-S1 < 9.18.38-S1 / 9.18.11-S1 < 9.18.38-S1 / 9.20.9-S1 < 9.20.11-S1 の脆弱性cve-2025-40776

high Nessus プラグイン ID 298818

バージョン 1.1