自己報告されたバージョン番号によると、Winsock API がネットマスク 255.255.255.255 に対して「SIO_GET_INTERFACE_LIST」コマンドを適切にサポートしていないため、Windows での BIND のリモートインストールに、ACL セキュリティバイパスの脆弱性があります。ネットマスク 255.255.255.255 は 0.0.0.0 に変換され、任意の IP アドレスと一致します。これにより、IP アドレスの制限のバイパスが引き起こされます。

Nessus は、バージョン自体に依存しているだけであり、インストールが実際に影響を受けるかどうかの判断を下していないことに注意してください。

検出

ISC BIND 9 localnets ACL セキュリティバイパス

medium Nessus プラグイン ID 70889

変更ログが見つかりません