自己報告されたバージョン番号によると、リモートにインストールされている BIND は、以下の複数の脆弱性の影響を受けます。

- ACL が許可していないにも関わらず、再帰を通じてキャッシュへのアクセスが可能となる欠陥が存在します。注意：これは BIND が、権威ネームサーバーおよび再帰ネームサーバーとして同一のビューで動作している場合にのみ発生します。

- DNSSEC 検証サーバーとして動作する BIND が、同一のゾーンに対して named.conf に複数のトラストアンカーを構成し、そのゾーンのレコードに対する権威ネームサーバーからの応答が、不良な署名を含んでいる場合、この検証サーバーはクエリ検証の試行中にクラッシュすることになります。

検出

ISC BIND 9 9.7.2 < 9.7.2-P2 の複数の脆弱性

medium Nessus プラグイン ID 49777

変更ログが見つかりません