http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2776 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2776 ISC BINDは、ネームサーバーが特別に構築されたリクエストに対する応答を構築している間にbuffer.cで発生するアサーション失敗によって引き起こされるサービス拒否に対して脆弱です。特別に細工されたDNSパケットを送信することにより、リモートの攻撃者がこの欠陥を利用して、特別に細工されたDNSパケットによるアサーション失敗で、namedを突然終了させる可能性があります。ISC BINDは、lwresdまたはnamed lwresオプションが有効な場合に発生するエラーによって引き起こされるサービス拒否に対して脆弱です。過度に長いリクエストを送信することにより、リモートの攻撃者がこの脆弱性を悪用して、デーモンをクラッシュさせる可能性があります。

このプラグインは、置換プラグインaix_bind_advisory13.nasl（プラグインID 102125）によるiFixの置き換えをより適切に組み込むために廃止されました。

検出

AIX 7.1 TL 3：bind（IV89830）（廃止予定）

high Nessus プラグイン ID 94966

変更ログが見つかりません