自己報告されたバージョン番号によると、リモートの Unbound DNS リゾルバは、A レコードクエリの応答を処理する際に、リゾルバサービスがキャッシュされたネームサーバーおよび NS レコードの中の TTL 値を上書きするために、ゴーストドメイン名の脆弱性の影響を受けています。リモートの攻撃者がこれを悪用し、取り消されたドメイン名の解析を再開することができます。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

Unbound < 1.4.11 キャッシュ更新ポリシーの削除されたドメイン名解決時の脆弱性

medium Nessus プラグイン ID 87869

変更ログが見つかりません