Knot DNS 1.5.2 増分ゾーン転送（IXFR）の DoS

Language:

リモート DNS サーバーは、サービス拒否の脆弱性の影響を受ける可能性があります。

リモートホストは、Knot DNS バージョン 1.5.2 を実行しています。このため、特定の増分ゾーン転送（IXFR）メッセージを発生させ、サーバーをクラッシュする可能性があるエラーの影響を受けます。

バージョン 1.5.3 以降に更新してください。

深刻度: High

ID: 78890

ファイル名: knot_dns_1_5_3.nasl

バージョン: 1.4

タイプ: remote

ファミリー: DNS

公開日: 2014/11/6

更新日: 2019/11/26

設定: パラノイドモードの有効化

サポートされているセンサー: Nessus

リスクファクター: Low

スコア: 3.6

リスクファクター: Medium

基本値: 5

現状値: 3.7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

CVSS スコアのソース: CVE-2014-0486

リスクファクター: High

基本値: 7.5

現状値: 6.5

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

CPE: x-cpe:/a:cz.nic:knot_dns

必要な KB アイテム: Settings/ParanoidReport, knot_dns/proto

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2014/9/15

脆弱性公開日: 2014/9/15

CVE: CVE-2014-0486

BID: 70097