CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2024:1722529717アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - DNS プロトコルの DNSSEC の特定の部分 (RFC 4033、4034、4035、6840 および関連する RFC) により、リモート攻撃者が、1 つ以上の DNSSEC 応答を介してサービス拒否 (CPU 消費) を引き起こすことが可能です (別名 KeyTrap)。懸念の 1 つは、多数の DNSKEY および RRSIG レコードを持つゾーンがある場合に、アルゴリズムが DNSKEY と RRSIG レコードのすべての組み合わせを評価する必要があることをプロトコルの仕様が示唆していることです。(CVE-2023-50387)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:unbound / unbound-devel / unbound-libs / unbound-python (CENTOS7:CLSA-2024:1722529717)

high Nessus プラグイン ID 352532

変更ログが見つかりません