自己報告されたバージョン番号にしたがって、リモートにインストールされている BIND が、サービス拒否の脆弱性の影響を受ける可能性があります。BIND が、大容量の RRSIG リソース記録セットを持つドメインをクエリする場合、アサーション障害が誘発され、バッファサイズチェックにおける off-by-one エラーによる name サーバープロセスのクラッシュを引き起こす可能性があります。 

Nessus は、バージョン自体に依存しているだけで、インストールが実際に脆弱であるかどうかの判断を試行していませんので注意してください。

検出

ISC BIND 9 Large RRSIG RRsets ネガティブキャッシングにおけるリモート DoS

high Nessus プラグイン ID 54923

変更ログが見つかりません