1.4.5 より前の Knot DNS の TSIG 署名のなりすまし

Language:

リモート DNS サーバーは、なりすまし攻撃の影響を受ける可能性があります。

リモートホストは、1.4.5 以前のバージョンの Knot DNS を実行しています。このため、不適切な TSIG 署名認証による、なりすまし攻撃を可能にする可能性のある TSIG 検証コードの詳細不明な脆弱性の影響を受けます。

バージョン 1.4.5 以降に更新してください。

深刻度: Medium

ID: 76799

ファイル名: knot_dns_1_4_5.nasl

バージョン: 1.5

タイプ: remote

ファミリー: DNS

公開日: 2014/7/25

更新日: 2018/11/28

設定: パラノイドモードの有効化

サポートされているセンサー: Nessus

リスクファクター: Medium

基本値: 5

現状値: 3.7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N

CPE: x-cpe:/a:cz.nic:knot_dns

必要な KB アイテム: Settings/ParanoidReport, knot_dns/proto

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2014/4/15

脆弱性公開日: 2014/4/14

BID: 67187