自己報告されたバージョン番号によると、リモートホストでリッスンしている PowerDNS サービスは、2.9.17 より前のものです。このため、複数のサービス拒否脆弱性の影響を受けます。 

  - サービス拒否の脆弱性が欠陥のために存在し、 	ラベル長バイトに正しくないオフセットがある圧縮 	DNSパケットをサーバーが受信した際に引き起こされます 	。リモート攻撃者がこれを悪用して 	無限ループを引き起こし、サービス拒否 	状態が発生する可能性があります。（CVE-2005-0038）

  - dnspacket.ccのDNSPacket: : expand() 	メソッドに詳細不明な欠陥があります。リモートの攻撃者が県間を悪用し、 	ランダムなバイトのストリームを送信することで、 	サービス拒否状態を引き起こす可能性があります。（CVE-2005-0428）

Nessusはこれらの問題を悪用したことはありませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

PowerDNS < 2.9.17 の複数の DoS

medium Nessus プラグイン ID 87944

変更ログが見つかりません