自己報告されたバージョン番号にしたがって、リモートにインストールされている BIND が、サービス拒否の脆弱性の影響を受ける可能性があります。
この問題の影響を受けるのは、RRset を置き換えるために構成された、RPZ 機能を使用する BIND のインストールのみです。RPZ が使用されている場合、RRset を置き換えるために構成された、名前に対するタイプ RRSIG のクエリは、アサーションエラーを誘発し、name サーバーのプロセスを終了させます。

注意：Nessus は、バージョン自体を当てにしているだけであり、インストールが実際に RPZ 機能を使用するかどうかを判断しようとしたことはありません。

検出

ISC BIND 応答ポリシーゾーン RRSIG クエリアサーションエラーの DoS

medium Nessus プラグイン ID 53842

変更ログが見つかりません