リモートホストは GLSA-201401-34 で説明されている脆弱性の影響を受けます（BIND：サービス拒否）。

BIND に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Rocky Linux 8.6 ホストに、CIQ ciqsa-2026_0007 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 8.6の bind9.16 SRPM のセキュリティ修正をまとめたものです。34 件の CVE に対処します:
    CVE-2009-0696、 CVE-2018-5738、 CVE-2006-4095、 CVE-2022-3080、 CVE-2016-1285、その他 29 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ISC による報告：

最新リリースの BIND 9 に、意図的な悪用によって DoS 攻撃（サービス拒否攻撃）を仕掛けられる可能性があるバグが発見されました。再帰リゾルバーに特別に無効な形式にされたゾーンのレコードに対するクエリを送信することで、攻撃者が、resolver.c の致命的な「RUNTIME_CHECK」エラーで BIND 9 を終了させる可能性があります。

Rocky Linux 9.2 ホストに、CIQ ciqsa-2026_0388 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.2の bind SRPM のセキュリティ修正をまとめたものです。42 件の CVE に対処します:
    CVE-2009-0696、 CVE-2018-5738、 CVE-2006-4095、 CVE-2022-3080、 CVE-2022-3094、その他 37 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 8.6 ホストに、CIQ ciqsa-2026_0005 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 8.6の bind SRPM のセキュリティ修正をまとめたものです。45 件の CVE に対処します:
    CVE-2018-5738、 CVE-2020-8625、 CVE-2022-38177、 CVE-2015-5477、 CVE-2018-5745、その他 40 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Mac OS X ホストには、4.0 より前のバージョンの OS X Server がインストールされています。したがって、次の脆弱性の影響を受けます：

- 含まれている BIND に複数の脆弱性があり、最も深刻なものはサービス拒否につながる可能性があります。（CVE-2013-3919、 CVE-2013-4854、CVE-2014-0591）

- Profile Manager および ServerRuby に含まれている LibYAML に複数の脆弱性があり、最も深刻なものは任意のコード実行につながる可能性があります。
 （CVE-2013-4164、CVE-2013-6393）

- 含まれている PostgreSQL に複数の脆弱性があり、最も深刻なものは任意のコード実行につながる可能性があります。（CVE-2014-0060、CVE-2014-0061、CVE-2014-0062、CVE-2014-0063、CVE-2014-0064、CVE-2014-0065、CVE-2014-0066）

- 暗号ブロック連鎖（CBC）モードのブロック暗号を使って暗号化されたメッセージを復号するときに、SSL 3.0 が適切にパディングバイトを処理する方法に関連するエラーが存在します。新たに作成した SSL 3.0 接続を通じて被害を受けるアプリケーションに同じデータを繰り返し送信させることができる場合、中間攻撃者は、暗号テキスト内の選択したバイトをわずか 256 回の試行で復号できます。これは「POODLE」問題としても知られています。（CVE-2014-3566）

- ユーザーに返す前に入力が適切に検証されないことにより、Xcode Server にクロスサイトスクリプティングの欠陥が存在します。これにより、リモートの攻撃者は特別に細工されたリクエストを使用し、ブラウザ/サーバーの信頼関係内でコードを実行できる可能性があります。（CVE-2014-4406）

- SQL クエリで使用する前にユーザー入力が適切にサニタイズされないため、Wiki Server に SQL インジェクションの脆弱性が存在します。これにより、リモートの攻撃者が、特別に細工されたリクエストを使用して SQL クエリの注入や操作を行う可能性があり、これによって任意のデータの操作または漏洩が可能になります。（CVE-2014-4424）

- SCAL の変更がキャッシュされ、サービスが再起動するまで実施されないため、Mail Server に制限バイパスの脆弱性が存在します。これにより認証されたリモートの攻撃者が、これらの制限をバイパスできる可能性があります。
 （CVE-2014-4446）

- プロファイルを編集または設定する際にパスワードがファイルに保存される可能性があるため、Profile Manager にパスワード漏洩の脆弱性が存在します。これにより、ローカルの攻撃者がパスワード情報へアクセスする可能性があります。
 （CVE-2014-4447）

自己報告されたバージョン番号によると、BIND のリモートのインストールは、「resolver.c」での「RUNTIME_CHECK」エラーを通じて、強制的にクラッシュさせられる可能性があります。このエラーは、無効な形式のゾーン内のレコードを対象とする、再帰リゾルバーへの特別に細工されたクエリにより引き起こされます。

Nessus は、バージョン自体に依存しているだけであり、インストールが実際に影響を受けるかどうかの判断を下していないことに注意してください。

Rocky Linux 9.6 ホストに、CIQ ciqsa-2026_1330 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.6の bind SRPM のセキュリティ修正をまとめたものです。53 件の CVE に対処します:
    CVE-2009-0696、 CVE-2018-5738、 CVE-2006-4095、 CVE-2022-3080、 CVE-2022-3094、その他 48 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
72208	GLSA-201401-34：BIND：サービス拒否	Nessus	Gentoo Local Security Checks	2014/1/30	2021/1/6	high
358191	Rocky Linux 8.6 [CIQ] セキュリティ更新:bind9.16/bind9.16-chroot/bind9.16-debuginfo/etc 複数の脆弱性(ciqsa-2026_0007)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
66837	FreeBSD：dns/bind9* -- 再帰リゾルバーが、無効な形式のゾーンに対するクエリによってクラッシュする可能性があります（72f35727-ce83-11e2-be04-005056a37f68）	Nessus	FreeBSD Local Security Checks	2013/6/7	2021/1/6	high
356595	Rocky Linux 9.2 [CIQ] セキュリティ更新:bind / bind-chroot / bind-debuginfo / bind-debugsource / bind-devel / etc 複数の脆弱性(ciqsa-2026_0388)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	medium
358202	Rocky Linux 8.6 [CIQ] セキュリティ更新:bind / bind-chroot / bind-debuginfo / bind-debugsource / bind-devel / etc 複数の脆弱性(ciqsa-2026_0005)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	medium
78601	Mac OS X：OS X Server < 4.0 の複数の脆弱性（POODLE）	Nessus	MacOS X Local Security Checks	2014/10/21	2023/6/23	medium
66838	ISC BIND 9 再帰リゾルバーの無効な形式のゾーン DoS	Nessus	DNS	2013/6/7	2018/11/15	high
356150	Rocky Linux 9.6 [CIQ] セキュリティ更新:bind / bind-chroot / bind-debuginfo / bind-debugsource / bind-devel / etc 複数の脆弱性(ciqsa-2026_1330)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	medium

検出

プラグインの検索

high

high

high

medium

medium

medium

high

medium