自己報告されたバージョン番号によると、リモートネームサーバーにインストールされている実行中の ISC BIND は、次の脆弱性の影響を受ける可能性があります：

  - 無効な形式の DNSSEC キーを解析しているときに発生するアサーションの欠陥により、サービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、このようなキーを含むゾーンへの特別に細工されたクエリを介して、検証リゾルバーを終了させる可能性があります。（CVE-2015-5722）

  - openpgpkey_61.cのfromwire_openpgpkey()関数に、データの長さが1未満のときにトリガーされるサービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたクエリに対する応答を介して、 namedを終了させるアサーション失敗を引き起こす可能性があります。（CVE-2015-5986）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

ISC BIND 9.0.x < 9.9.7-P3/9.10.x < 9.10.2-P4の複数のDoS

high Nessus プラグイン ID 85896

変更ログが見つかりません