DNS サーバーの実装である BIND でサービスの拒否 (アサーションの失敗) 脆弱性が発見されました。- CVE-2016-9131     ANY クエリに対する細工されたアップストリームレスポンスにより、     アサーション失敗が発生する可能性があります。- CVE-2016-9147     自己矛盾する DNSSEC データを含んでいる細工されたアップストリームレスポンスにより、     アサーション失敗が発生する可能性があります。- CVE-2016-9444     DS レコードを含んでいる特別に細工されたアップストリームレスポンス     アサーション失敗が発生する可能性があります。主に、再帰的なサービスを提供する DNS サーバーがこれらの脆弱性の影響を受けます。権威サーバーのみに対するクライアントのクエリでは、これらのアサーション失敗がトリガーされません。これらの脆弱性は、サーバー構成で DNSSEC 検証が有効になっているかどうかにかかわらず存在します。

検出

Debian DSA-3758-1 : bind9 - セキュリティ更新

high Nessus プラグイン ID 96460

バージョン 3.10