自己報告されたバージョン番号によると、リモートホストでリッスンしている PowerDNS Recursor は、3.0.1 より前のバージョン 3.x です。したがって、Extension Mechanisms for DNS（EDNS0）パケットが不適切に処理されているため、サービス拒否の脆弱性の影響を受けます。リモートの攻撃者がこの脆弱性を悪用し、特別に細工された EDNS0 パケットを通じて、アプリケーションクラッシュを引き起こし、サービス拒否状態を引き起こす可能性があります。

Nessusはこの問題を利用しておらず、代わりにアプリケーションの自己報告バージョン番号にのみ依存しています。
また、Nessus がパッチの存在をチェックしていませんでした。

検出

PowerDNS Recursor 3.x < 3.0.1 の EDNS0 DoS

medium Nessus プラグイン ID 87948

変更ログが見つかりません