自己報告されたバージョン番号によると、リモートホストで実行されている MaraDNS サーバーは、2.0.13 より前です。このため、複数の脆弱性の影響を受ける可能性があります：

- ファイル ParseMaraRc.c にバッファアンダーフロー状態が存在するため、mararc パーサーに欠陥が存在します。認証されていないリモートの攻撃者が、これを悪用して、許可されていないメモリの場所から読み取りを行う可能性があります。

- バッファアンダーフロー状態により、Deadwood 再帰リゾルバーコンポーネントに欠陥が存在します。これにより、領域外のメモリの場所が malloc() の出力により上書きされる可能性があります。認証されていないリモートの攻撃者が、この問題を悪用して、サービス拒否を引き起こす可能性があります。（OSVDB 128200）

検出

2.0.13 より前の MaraDNS の複数の脆弱性

high Nessus プラグイン ID 86674

変更ログが見つかりません