自己報告されたバージョン番号によると、リモートホストでリッスンしている PowerDNS サービスは、2.9.21.2 より前のものです。したがって、特別に細工されたCH HINFOクエリを処理するときに、サービス拒否の脆弱性の影響を受けます。リモートの攻撃者が、これを悪用して、サーバーをクラッシュさせる可能性があります。

Nessusはこの問題を利用しておらず、代わりにアプリケーションの自己報告バージョン番号にのみ依存しています。
また、Nessusは、回避策の有無、パッチの存在、またはサーバーが権限のあるサーバーとして動作しているかどうかをチェックしていません。

検出

PowerDNS Authoritative Server < 2.9.21.2のCH HINFOクエリ処理のDoS

medium Nessus プラグイン ID 35375

変更ログが見つかりません