自己報告されたバージョン番号によると、リモートホストでリッスンしている PowerDNS Recursor サービスは、バージョン 3.6.0 です。このため、無効な形式のパケットシーケンスの処理が不適切なために、サービス拒否の脆弱性による影響を受けます。認証されていないリモートの攻撃者がこれを悪用して、アプリケーションをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。

Nessus はこの問題を悪用しようとしていませんが、代わりにアプリケーションの自己報告バージョン番号のみに依存していますので注意してください。
また、Nessus はパッチや回避策があるかないかもチェックしていません。

検出

PowerDNS Recursor 3.6.0 パケットシーケンス処理 DoS

medium Nessus プラグイン ID 77780

変更ログが見つかりません