自己報告されたバージョン番号によると、リモートホストでリッスンしているPowerDNS Recursorは、3.1.6より前のバージョン3.xです。
したがって、TRXID値とUDPソースポート番号を計算するランダム性が不十分なため、キャッシュポイズニングの脆弱性の影響を受けます。リモートの攻撃者がこれを悪用して、DNSキャッシュを汚染させる可能性があります。この脆弱性はもともとバージョン3.1.5で修正されましたが、より安全な方法がバージョン3.1.6で実装されました。

Nessusはこの問題を利用しておらず、代わりにアプリケーションの自己報告バージョン番号にのみ依存しています。
また、Nessus はパッチや回避策があるかないかもチェックしていません。

検出

PowerDNS Recursor 3.x < 3.1.6でのDNS Predictable Transaction ID（TRXID）キャッシュポイズニング

medium Nessus プラグイン ID 34044

変更ログが見つかりません