自己報告されたバージョン番号によると、リモートホストでリッスンしている PowerDNS サービスのバージョンは、2.9.22.5 または 3.0.1 より前です。このため、応答パケットの不適切な処理により、サービス拒否の脆弱性による影響を受けます。リモートの攻撃者がこれを悪用して、特別に細工されたパケットを介して、パケット応答の無限ループを発生させ、サービス拒否状態を引き起こす可能性があります。

Nessusはこの問題を利用しておらず、代わりにアプリケーションの自己報告バージョン番号にのみ依存しています。
また、Nessus は回避策の存在、あるいはパッチの適用状況をチェックしていません。さらに、3.x より前のバージョンについては、Nessus は、サーバーが権威サーバーとして機能しているかどうかを確認していません。

検出

PowerDNS Authoritative Server < 2.9.22.5/3.0.1 応答パケット解析の DoS

medium Nessus プラグイン ID 57573

変更ログが見つかりません