Florian Heinz 氏と Martin Kluge 氏は、再帰 DNS サーバー である pdns-recursor が、必要か正当かに関わらずクエリに存在するすべてのレコードを解析し、リモートの認証されていない攻撃者が pdns サーバー上で異常な CPU 使用負荷を引き起こし、その結果、システムが過負荷になると、部分的なサーバー拒否が発生することを報告しました。Debian 7 'Wheezy' では、これらの問題はバージョン 3.3-3+deb7u2 で修正されています。お使いの pdns-recursor パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-788-1 : pdns-recursor セキュリティ更新

medium Nessus プラグイン ID 96537

変更ログが見つかりません