自己報告されたバージョン番号によると、リモートホストでリッスンしている PowerDNS Recursor は、3.1.4 より前のバージョン 3.x です。したがって、以下の複数の脆弱性による影響を受けます。

  - バッファオーバーフローの状態が存在するため、リモートの 	攻撃者が、特別に細工されたTCP DNSクエリを通じて、 	RecursorがTCP DNSクエリの長さを適切に計算できないようにすることで、 	サービス拒否 	状態を引き起こす可能性があります。（CVE-2006-4251）

  - サービス拒否の脆弱性が存在するため、 	リモートの攻撃者が、TTLがゼロのCNAMEレコードを通じて、 	リソースを使い果たすことで、アプリケーションを 	クラッシュさせる可能性があります。（CVE-2006-4252）

Nessusはこれらの問題を悪用したことはありませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
また、Nessus はパッチや回避策の存在もチェックしていません。

検出

PowerDNS Recursor 3.x < 3.1.4の複数の脆弱性

high Nessus プラグイン ID 87949

変更ログが見つかりません