AIX 7.1 TL 3：bind（IV85296）

high Nessus プラグイン ID 91684

言語:

概要

リモート AIXホストにセキュリティパッチがありません。

説明

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1285 ISC BIND は、サービス拒否に脆弱であり、これは制御チャネル入力の処理が不適切なために発生しています。特別に細工されたパケットを送信することで、リモートの攻撃者はこの脆弱性を悪用して、sexpr.c または alist.c でアサーション失敗を誘発したり、named プロセスをクラッシュさせたりする可能性があります。ISC BIND は、DNAME リソースレコードの署名レコードを解析する際のエラーで発生する、サービス拒否に脆弱です。リモートの攻撃者はこの脆弱性を悪用して、resolver.c または db.c でアサーション失敗を誘発したり、named プロセスをクラッシュさせたりする可能性があります。

ソリューション

適切な暫定修正をインストールしてください。

プラグインの詳細

深刻度: High

ID: 91684

ファイル名: aix_IV85296.nasl

バージョン: Revision: 2.7

タイプ: local

ファミリー: AIX Local Security Checks

公開日: 2016/6/20

更新日: 2017/8/3

リスク情報

CVSS v2

リスクファクター: Medium

Base Score: 5

ベクトル: AV:N/AC:L/Au:N/C:N/I:N/A:P

CVSS v3

リスクファクター: High

Base Score: 8.6

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

脆弱性情報

CPE: cpe:/o:ibm:aix:7.1

必要な KB アイテム: Host/AIX/lslpp, Host/local_checks_enabled, Host/AIX/version

パッチ公開日: 2016/6/17

脆弱性公開日: 2016/6/17

参照情報

CVE: CVE-2016-1285, CVE-2016-1286