ISC による報告：

特定の一連の特性を持つクエリにより、DNS64を使用しているサーバーがアサーションエラーに遭遇し、終了する可能性があります。

攻撃者が意図的にクエリを構築し、DNS64機能を使用するように構成されており、その他の前提条件が満たされている場合、サーバーに対するサービス拒否を可能にする可能性があります。

CNAMEまたはDNAMEリソースレコードを含む応答の応答セクションのレコードの順序付けに関する誤った仮定により、異常な順序でレコードが発生する応答を処理する際に、namedがアサーション失敗で終了する可能性があります。

namedには、rndcなどのユーティリティプログラムを使用して、コントロールチャネルでサーバープロセスと通信することで、オペレーターが実行中のサーバーにコマンドを発行できる機能が含まれています。

最近の機能変更で導入された回帰により、namedの一部のバージョンが、nullコマンド文字列を送信された場合に、REQUIREアサーションの失敗で終了する可能性があります。

検出

FreeBSD：BIND -- 複数の脆弱性（c6861494-1ffb-11e7-934d-d05099c0ae8c）

high Nessus プラグイン ID 99325

変更ログが見つかりません