自己報告されたバージョン番号によると、リモートホストでリッスンしている PowerDNS Authoritative Server は、バージョン 3.4.4、3.4.5、または 3.4.6 です。このため、無効な形式のパケットを処理する際に引き起こされるアサーション欠陥により、サービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者が、この脆弱性を悪用して、細工されたクエリパケットを介して、サーバーをクラッシュさせる可能性があります。

Nessus はこの問題を悪用しようとしていませんが、代わりにアプリケーションの自己報告バージョン番号のみに依存していますので注意してください。
また、Nessus がパッチの存在をチェックしていませんでした。

検出

PowerDNS Authoritative Server 3.4.4 / 3.4.5 / 3.4.6 プロセスパケット処理の DoS

medium Nessus プラグイン ID 87947

変更ログが見つかりません