1.6.6 より前の Knot DNS 1.6.x/2.0.2 より前の Knot DNS 2.0.x の NAPTR レコードの DoS

medium Nessus プラグイン ID 87965

言語:

概要

リモート DNS サーバーは、サービス拒否の脆弱性による影響を受けます。

説明

リモートホストで実行されている Knot DNS サーバーのバージョンは、1.6.6 より前の 1.6.x または 2.0.2 より前の 2.0.x です。そのため、無効な形式の NAPTR レコードを解析する際に発生する、領域外の読み取りエラーの影響を受けます。認証されていないリモートの攻撃者がこれを悪用して、メモリの内容を漏洩するか、knotd デーモンをクラッシュさせることで、サービス拒否を引き起こす可能性があります。

ソリューション

Knot DNS バージョン 1.6.6/2.0.2 以降にアップグレードしてください。

プラグインの詳細

深刻度: Medium

ID: 87965

ファイル名: knot_dns_2_0_2.nasl

バージョン: 1.5

タイプ: remote

ファミリー: DNS

公開日: 2016/1/18

更新日: 2018/11/15

構成: パラノイドモードの有効化

リスク情報

CVSS v2

リスクファクター: Medium

Base Score: 6.4

Temporal Score: 4.7

ベクトル: AV:N/AC:L/Au:N/C:P/I:N/A:P

現状ベクトル: E:U/RL:OF/RC:C

脆弱性情報

CPE: x-cpe:/a:cz.nic:knot_dns

必要な KB アイテム: knot_dns/proto, Settings/ParanoidReport

パッチ公開日: 2015/11/24

脆弱性公開日: 2015/11/24