自己報告されたバージョン番号によると、リモートホストで実行している MaraDNS サーバーは、おそらく MaraDNS にバンドルされている再帰リゾルバーである Deadwood バージョンを実行しており、領域外読み込みエラーの影響を受けます。この問題は「DwCompress.c」および「DwRecurse.c」ソースファイルで領域チェックがされないことにより存在します。この問題により、リモートの攻撃者が再帰 DNS リゾルバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。

注意：これは、Deadwood コンポーネントにのみ影響を与えます。

検出

MaraDNS < 1.4.14/2.0.x < 2.0.09 Deadwood 領域外 DoS

medium Nessus プラグイン ID 73484

変更ログが見つかりません