自己報告されたバージョン番号によると、リモートのネームサーバーにインストールされている ISC BIND は、DNS クッキーを有効にする際に、resolver.c ファイルのサービス拒否の脆弱性による影響を受けています。認証されていないリモートの攻撃者がこれを悪用して、1 つ以上のクッキーオプションがある無効な形式のパケットを通じて、INSIST アサーションの失敗とデーモンの終了を引き起こす可能性があります。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

ISC BIND 9 resolver.c の複数の DNS クッキーパケット処理の DoS

medium Nessus プラグイン ID 90000

変更ログが見つかりません