自己報告されたバージョン番号によると、リモートネームサーバーで実行されている ISC BIND のインスタンスは、複数のサービス拒否脆弱性の影響を受けます：

- コントロールチャネルパケットを処理する際に、files sexpr.c および alist.c のファイルにサービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、細工されたパケットをコントロールチャネル（rndc）インターフェイスに送信することで、アサーションの失敗とデーモンの終了を引き起こす可能性があります。（CVE-2016-1285）

- DNS クッキーが有効な場合、resolver.c にサービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、1 つ以上のクッキーオプションがある無効な形式のクッキーを通じて、INSIST アサーションの失敗とデーモンの終了を引き起こす可能性があります。（CVE-2016-2088）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

CVE-2016-1285、CVE-2016-1286、CVE-2016-2088 を修正する新バージョン

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

自己報告されたバージョン番号によると、リモートネームサーバーで実行されている ISC BIND のインスタンスは、複数のサービス拒否脆弱性の影響を受けます：

- DNAME リソース署名の処理時に、resolver.c ファイルと db.c ファイルにサービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者が、署名記録を含む応答を生成する細工されたクエリを通じて、これを悪用して、アサーションの失敗とデーモンの終了を引き起こす可能性があります。（CVE-2016-1286）

- DNS クッキーが有効な場合、resolver.c にサービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、1 つ以上のクッキーオプションがある無効な形式のクッキーを通じて、INSIST アサーションの失敗とデーモンの終了を引き起こす可能性があります。（CVE-2016-2088）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

リモートホストは、GLSA-201610-07（BIND：複数の脆弱性）で記述されている脆弱性に影響されています。BINDで、複数の脆弱性が見つかりました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、複数の攻撃ベクトルを通じてサービス拒否状態を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

自己報告されたバージョン番号によると、リモートのネームサーバーにインストールされている ISC BIND は、DNS クッキーを有効にする際に、resolver.c ファイルのサービス拒否の脆弱性による影響を受けています。認証されていないリモートの攻撃者がこれを悪用して、1 つ以上のクッキーオプションがある無効な形式のパケットを通じて、INSIST アサーションの失敗とデーモンの終了を引き起こす可能性があります。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

ISC による報告：

複数の DNS クッキーを含む応答が、クッキーのサポートを有効にしているサーバーをアサーションエラーで終了させます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
89998	ISC BIND 9 の複数の DoS	Nessus	DNS	2016/3/17	2019/11/20	medium
89885	Fedora 23：bind-9.10.3-12.P4.fc23（2016-b593e84223）	Nessus	Fedora Local Security Checks	2016/3/14	2021/1/11	high
89999	ISC BIND 9 の複数の DoS	Nessus	DNS	2016/3/17	2019/11/20	high
90329	Fedora 22：bind-9.10.3-9.P4.fc22（2016-364c0a9df4）	Nessus	Fedora Local Security Checks	2016/4/5	2021/1/11	high
93994	GLSA-201610-07：BIND：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/10/12	2021/1/11	high
90000	ISC BIND 9 resolver.c の複数の DNS クッキーパケット処理の DoS	Nessus	DNS	2016/3/17	2019/11/20	medium
90215	Fedora 24：bind-9.10.3-12.P4.fc24（2016-75f31fbb0a）	Nessus	Fedora Local Security Checks	2016/3/28	2021/1/11	high
90239	FreeBSD：bind -- サービス拒否の脆弱性（cd409df7-f483-11e5-92ce-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/3/28	2021/1/4	medium

検出

プラグインの検索

medium

high

high

high

high

medium

high

medium