リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、17.1.3.5 / 17.5.1.9 / 21.1.0.2 より前です。したがって、K000162178 のアドバイザリに記載されている脆弱性の影響を受けます。

    1.16.2 から 1.25.0 までのバージョンの NLnet Labs Unbound には、「ghost domain names」ファミリー攻撃の脆弱性があります。これは、ゴーストドメインドウィンドウを、最大でキャッシュされた TTL 構成値まで延長させる可能性があります。他の「ゴーストドメイン名」攻撃と同様に、攻撃者は (ゴースト) ゾーンをコントロールし、脆弱な Unbound に対してクエリを行える必要があります。単一のクライアント NS クエリにより、Unbound は、キャッシュされた期限切れの親側のリファラー NS rrset を子側の Apex NS rrset で上書きし、基本的にゴーストドメインウィンドウを最大でキャッシュされた TTL 構成値 (「cache-max-ttl」) まで延長させる可能性があります。「harden-referral-path: yes」が使用される構成 (非デフォルト構成) では、Unbound が暗黙的にクエリを実行するため、クライアント NS クエリは必要ありません。Unbound 1.25.1 には、信頼にかかわらず、(親)NS レコードの TTL の拡張を許可しない修正を含むパッチが含まれています。(CVE-2026-40622)

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP:NLnet Labs Unboundの脆弱性(K000162178)

high Nessus プラグイン ID 327467

バージョン 1.2