自己報告されたバージョン番号によると、リモートホストでリッスンしている PowerDNS Recursor は、3.6.2 より前のバージョン 3.x です。したがって、委譲チェーンを制限していないため、サービス拒否の脆弱性の影響を受けます。リモートの攻撃者は、この脆弱性を悪用して、多数または無限の照会を通じて、リソースを使い果たすことで、サービス拒否状態を引き起こす可能性があります。

Nessusはこの問題を利用しておらず、代わりにアプリケーションの自己報告バージョン番号にのみ依存しています。
また、Nessus がパッチの存在をチェックしていませんでした。

検出

PowerDNS Recursor 3.x < 3.6.2 再帰的な照会処理の DoS

medium Nessus プラグイン ID 87951

変更ログが見つかりません