自己報告されたバージョン番号によると、リモートネームサーバーで実行されている ISC BIND のインストールは、複数のサービス拒否脆弱性の影響を受けます：

- 特定の文字列書式オプションの処理が不適切なために、サービス拒否の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、無効な形式の Address Prefix List（APL）レコードを通じて、INSIST アサーションの失敗とデーモンの終了を引き起こす可能性があります。
 （CVE-2015-8704）

- OPT レコードおよび ECS オプションをフォーマット済みテキストに適切に変換できないことにより、サービス拒否の脆弱性が存在します。リモートの攻撃者がこれを悪用して、REQUIRE アサーションの失敗およびデーモンの終了を引き起こす可能性があります。
 注意：この問題の影響を受けるのは、BIND 9.10.x のみです。
 （CVE-2015-8705）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

ISC BIND 9.3.0 < 9.9.8-P3 / 9.9.x-Sx < 9.9.8-S4 / 9.10.x < 9.10.3-P3 の複数の DoS

high Nessus プラグイン ID 88385

バージョン 1.11