リモートホストに、bos.net.tcp.bind_utils パッケージのセキュリティに関連する AIX PTF U870384 がありません。

ISC BIND は、受信応答を解析する際の db.c におけるエラーによって発生するサービス拒否に脆弱です。リモートの攻撃者がこの脆弱性を悪用して、REQUIRE アサーション失敗を発生させ、サービス拒否を引き起こす可能性があります。

ISC BIND は、apl_42.c の不適切な境界チェックによって引き起こされるサービス拒否に対して脆弱です。特別に細工された Address Prefix List（APL）データを送信することで、リモートの認証された攻撃者がこの脆弱性を悪用して、INSIST アサーション障害を誘発したり、named プロセスを終了させる可能性があります。

検出

AIX 7.2：bos.net.tcp.bind_utils（U870384）

high Nessus プラグイン ID 91238

変更ログが見つかりません