自己報告されたバージョン番号によると、リモートでインストールした BIND は、db.c の不適切な class 属性の不適切な解析によるサービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用して、無効な形式の class 属性を介して、REQUIRE アサーションの失敗を発生させ、サービス拒否状態を引き起こす可能性があります。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

9.9.8-P2 より前の ISC BIND 9.x/9.10.3-P2 より前の ISC BIND 9.10.x の応答解析 Class 属性処理の DoS

high Nessus プラグイン ID 87502

変更ログが見つかりません