自己報告されたバージョン番号によると、リモートでインストールした BIND は、次の複数の脆弱性による影響を受けます：

- Domain Name Service 内に、委任に従うために使用されるコードのエラーによる欠陥が存在します。リモートの攻撃者が、悪意をもって構成されたゾーンまたはクエリで、サービスにクエリを無制限に発行させ、リソースを使い果たさせる可能性があります。(CVE-2014-8500)

- GeoIP 機能性に複数の欠陥が存在します。これらの欠陥により、リモートの攻撃者がサービス拒否を引き起こす可能性があります。注意：これらの問題の影響を受けるのは、9.10.x ブランチのみです。(CVE-2014-8680)

- DNSSEC の検証と managed-keys の機能に関連するエラーがあるため、サービス拒否の脆弱性が存在します。リモートの攻撃者が、使える状態のキーがない状態になる間違ったトラストアンカー管理シナリオをトリガーする可能性があり、その結果、アサーションの失敗またはデーモンのクラッシュが引き起こされます。(CVE-2015-1349)

- 「rndc reconfig」または「rndc reload」を実行するとき、named.conf の「geoip-directory」オプションの処理に関連するエラーが存在し、意図されないクライアントによる接続が起こる可能性があります。

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

9.10.2rc2 より前の ISC BIND 9.10.2 の複数の脆弱性

high Nessus プラグイン ID 81487

変更ログが見つかりません