自己報告されたバージョン番号によると、リモートネームサーバーで実行されているISC BIND 9のインスタンスは、9.9.9-P6または9.9.9-S8より前の9.8.8または9.9.x、9.10.4-P6より前の9.10.x、または9.11.0-P3より前の9.11.xです。したがって、クエリ応答を書き換えるためにDNS64とRPZを同時に使用する際にトリガーされるquery.cのquery_find()関数のサービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、INSISTアサーションの失敗またはNULLポインターの読み取りを引き起こし、サービスを終了させる可能性があります。Nessusはこの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

ISC BIND 9 < 9.9.9-P6/9.9.9-S8/9.10.4-P6/9.11.0-P3のDNS64とRPZのDoS

medium Nessus プラグイン ID 97227

変更ログが見つかりません