9.4.3-P4 より前の ISC BIND 9.4、9.5.2-P1 より前の ISC BIND 9.5、9.6.1-P2 より前の ISC BIND 9.6、9.7.0b3 より前の ISC BIND 9.7 beta、および DNSSEC 検証が有効化され、チェッキングが無効化（CD）された 9.0.x から 9.3.x までの ISC BIND の詳細不明な脆弱性により、リモートの攻撃者が、再帰クライアントクエリの解決に送信された応答における追加セクションを介して、DNS キャッシュポイズニング攻撃を行う可能性があります。このクエリは、応答が「DNSSEC レコード（DO）をリクエストするのと同時に」処理された際に適切に処理されません。

検出

F5 Networks BIG-IP：DNSSEC BIND 脆弱性（SOL10898）

low Nessus プラグイン ID 78124

変更ログが見つかりません