FreeBSD：FreeBSD -- DNSSEC 検証による BIND named(8) キャッシュポイゾニング（e500b9bf-ca3e-11df-aade-0050568f000c）
medium Nessus プラグイン ID 50337
Language:
概要
リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。説明
クライアントが Checking Disabled（CD）フラグの設定された DNSSEC レコードをリクエストした場合、BIND が検証されていない応答をキャッシュする可能性があります。これらの応答は、CD フラグを設定していない別のクライアントに後で返される可能性があります。ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 50337
ファイル名: freebsd_pkg_e500b9bfca3e11dfaade0050568f000c.nasl
バージョン: 1.15
タイプ: local
公開日: 2010/10/26
更新日: 2021/1/6
設定: パラノイドモードの有効化
サポートされているセンサー: Nessus
リスク情報
CVSS v2
リスクファクター: Medium
基本値: 6.4
現状値: 5.6
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:freebsd, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Settings/ParanoidReport, Host/FreeBSD/release, Host/FreeBSD/pkg_info
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2010/10/24
脆弱性公開日: 2010/1/6
参照情報
BID: 37118
FreeBSD: SA-10:01.bind