The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2017:1680 advisory.

    The Berkeley Internet Name Domain (BIND) is an implementation of the Domain Name System (DNS) protocols.
    BIND includes a DNS server (named); a resolver library (routines for applications to use when interfacing     with DNS); and tools for verifying that the DNS server is operating correctly.

    Security Fix(es):

    * A flaw was found in the way BIND handled TSIG authentication for dynamic updates. A remote attacker able     to communicate with an authoritative BIND server could use this flaw to manipulate the contents of a zone,     by forging a valid TSIG or SIG(0) signature for a dynamic update request. (CVE-2017-3143)

    * A flaw was found in the way BIND handled TSIG authentication of AXFR requests. A remote attacker, able     to communicate with an authoritative BIND server, could use this flaw to view the entire contents of a     zone by sending a specially constructed request packet. (CVE-2017-3142)

    Red Hat would like to thank Internet Systems Consortium for reporting these issues. Upstream acknowledges     Clement Berthaux (Synacktiv) as the original reporter of these issues.

    Bug Fix(es):

    * ICANN is planning to perform a Root Zone DNSSEC Key Signing Key (KSK) rollover during October 2017.
    Maintaining an up-to-date KSK, by adding the new root zone KSK, is essential for ensuring that validating     DNS resolvers continue to function following the rollover. (BZ#1459649)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Fixes CVE-2017-3142 and CVE-2017-3143

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote OracleVM system is missing necessary patches to address critical security updates :

  - Fix (CVE-2018-5740)

  - Fix (CVE-2017-3145)

  - Change EDNS flags only after successful query (#1416035)

  - Fix crash in ldap driver at bind-sdb stop (#1426626)

  - Fix (CVE-2017-3142, CVE-2017-3143)

  - Update root servers and trust anchors

  - Fix DNSKEY that encountered a CNAME (#1447872, ISC     change 3391)

  - Fix CVE-2017-3136 (ISC change 4575)

  - Fix CVE-2017-3137 (ISC change 4578)

According to its self-reported version number, the remote Junos Space version is 18.4.x prior to 18.4R1. It is, therefore, affected by multiple vulnerabilities : 

  - An integer overflow issue exists in procps-ng. This is     related to CVE-2018-1124. (CVE-2018-1126)

  - A directory traversal issue exits in reposync, a part     of yum-utils.tory configuration files. If an attacker     controls a repository, they may be able to copy files     outside of the destination directory on the targeted     system via path traversal. (CVE-2018-10897)

  - An integer overflow flaw was found in the Linux     kernel's create_elf_tables() function. An unprivileged     local user with access to SUID binary could use this     flaw to escalate their privileges on the system.
    (CVE-2018-14634)

Additionally, Junos Space is affected by several other vulnerabilities exist as noted in the vendor advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、リモートネームサーバーで実行されているISC BIND 9のインスタンスは、9.9.10-P2または9.9.10-S3より前の9.9.x、9.10.5-P2または9.10.5-S3より前の9.10.x、または9.11.1-P2より前の9.11.xです。したがって、以下の複数の脆弱性による影響を受けます。- 受信したメッセージを処理するときのトランザクション署名（TSIG）認証の実装に欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストパケットを介して、AXFRリクエストのTSIG認証を回避できるようにする可能性があります。この問題を悪用するには、攻撃者が権限のあるDNSサーバーとメッセージを送受信でき、有効なTSIGキー名を知っている必要があります。（CVE-2017-3142）- メッセージを処理するときのトランザクション署名（TSIG）認証の実装に欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、BINDを操作して、不正な動的更新を受け入れる可能性があります。この問題を悪用するには、攻撃者が権限のあるDNSサーバーとメッセージを送受信でき、標的となるゾーンやサービスの有効なTSIGキー名を知っている必要があります。（CVE-2017-3143）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：修正（CVE-2017-3142、CVE-2017-3143）- ルートサーバおよびトラストアンカーを更新（#1458234）

セキュリティ修正プログラム:

  - BINDが動的更新のTSIG認証を処理する方法に欠陥が見つかりました。権限のあるBINDサーバーと通信できるリモート攻撃者がこの欠陥を利用して、動的更新リクエストの有効なTSIG認証またはSIG(0)認証を偽装することで、ゾーンコンテンツを操作する可能性があります。（CVE-2017-3143）

  - BINDがAXFRリクエストのTSIG認証を処理する方法に欠陥が見つかりました。権限のあるBINDサーバーと通信できるリモート攻撃者がこの欠陥を利用して、特別に構成されたリクエストパケットを送信することで、ゾーンのコンテンツのすべてを閲覧する可能性があります。
    （CVE-2017-3142）

バグ修正プログラム:

  - ICANNは、2017年10月にルートゾーンDNSSEC鍵署名鍵（KSK）のロールオーバーを実行する予定です。
    新しいルートゾーンKSKを追加して最新のKSKを維持することは、ロールオーバー後に引き続き確実にDNSリゾルバの検証が機能し続けるために不可欠です。

bind 用のこの更新は、次の問題を修正します：

  - 権限のあるDNSサーバーとメッセージを送受信できる攻撃者が、AXFRリクエストのTSIG認証を回避できました。保護をTSIGキーのみに依存しているサーバーが、（1）承認されていない受信者にゾーンのAXFRを提供したり、（2）偽のNotifyパケットを受け入たりするように操作される可能性がありましたbsc#1046554。CVE-2017-3142]

  - 権限のあるDNSサーバーとメッセージを送受信でき、標的のゾーンとサービスの有効なTSIGキー名を知っている攻撃者は、BINDを操作して認証されていない動的更新を受け入れる可能性がありました。（bsc#1046555、CVE-2017-3143]）

この更新はSUSEからインポートされました：SLE-12-SP1：更新プロジェクトを更新します。

ISCがサポートするバージョンに更新してください。CVE-2017-3143、CVE-2017-3142、CVE-2017-3140のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ修正プログラム：BINDが動的更新のTSIG認証を処理する方法に欠陥が見つかりました。権限のあるBINDサーバーと通信できるリモート攻撃者がこの欠陥を利用して、動的更新リクエストの有効なTSIG認証またはSIG(0)認証を偽装することで、ゾーンコンテンツを操作する可能性があります。BINDがAXFRリクエストのTSIG認証を処理する方法に欠陥が見つかりました。権限のあるBINDサーバーと通信できるリモート攻撃者がこの欠陥を利用して、特別に構成されたリクエストパケットを送信することで、ゾーンのコンテンツのすべてを閲覧する可能性があります。（CVE-2017-3142、CVE-2017-3143）

権限DNSサーバーとメッセージを送受信でき、有効なTSIGキー名を知っている攻撃者は、巧妙に作成されたリクエストパケットを介して、AXFRリクエストのTSIG認証を回避する可能性があります。保護をTSIGキーのみに依存し、他のACL保護を持たないサーバーが、認証されていない受信者にゾーンのAXFRを提供したり、偽のNOTIFYパケットを受け入れたりするように操作される可能性がありました。BIND 9.4.0-> 9.8.8、9.9.0-> 9.9.10-P1、9.10.0-> 9.10.5-P1、9.11.0-> 9.11.1-P1、9.9.3-S1- > 9.9.10-S2、9.10.5-S1-> 9.10.5-S2に影響します。（CVE-2017-3142）影響：BIG-IP 脆弱性が悪用されると、攻撃者がゾーンのコンテンツ全体を表示する許可を受ける可能性があります。BIG-IPシステムが脆弱であるとみなされるには、BINDで構成されたTSIG認証を使用したallow-transferステートメントを持つ必要があります。この構成の組み合わせは、デフォルトの構成ではありません。F5 iWorkflow、BIG-IQ、Enterprise Manager 影響はありません。BIG-IQとEnterprise Managerソフトウェアには脆弱なコードが含まれますが、BIG-IQとEnterprise Managerのシステムはデフォルト、標準、または推奨の構成では、脆弱性がさらされるような方法で脆弱なコードを使用することはありません。

リモートOracleVMシステムに、重大なセキュリティ更新に対処するために必要なパッチが、欠落しています：詳細については、Oracle VMセキュリティアドバイザリ OVMSA-2020-0021 を参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
101254	RHEL 7 : bind (RHSA-2017:1680)	Nessus	Red Hat Local Security Checks	2017/7/6	2025/2/18	high
102388	Fedora 24 : 12:dhcp / bind99 (2017-59127a606c)	Nessus	Fedora Local Security Checks	2017/8/11	2021/1/6	medium
112170	OracleVM 3.3 / 3.4 : bind (OVMSA-2018-0252)	Nessus	OracleVM Local Security Checks	2018/8/29	2025/3/25	medium
121068	Juniper Junos Space 18.4.x < 18.4R1 Multiple Vulnerabilities (JSA10917)	Nessus	Junos Local Security Checks	2019/1/10	2022/5/24	critical
101232	ISC BIND 9 < 9.9.10-P2/9.9.10-S3/9.10.5-P2/9.10.5-S3/9.11.1-P2の複数の脆弱性	Nessus	DNS	2017/7/5	2025/2/18	high
101252	OracleVM 3.3/3.4：bind（OVMSA-2017-0122）	Nessus	OracleVM Local Security Checks	2017/7/6	2021/1/4	medium
101256	Scientific Linux セキュリティ更新: SL6.x i386/x86_64のbind（20170705）	Nessus	Scientific Linux Local Security Checks	2017/7/6	2021/1/14	medium
101280	openSUSEセキュリティ更新プログラム：bind（openSUSE-2017-783）	Nessus	SuSE Local Security Checks	2017/7/7	2021/1/19	medium
101494	Fedora 24：32: bind / bind-dyndb-ldap / dnsperf（2017-001f135337）	Nessus	Fedora Local Security Checks	2017/7/13	2021/1/11	medium
101933	Amazon Linux AMI：bind（ALAS-2017-858）	Nessus	Amazon Linux Local Security Checks	2017/7/25	2019/2/12	medium
105442	F5 Networks BIG-IP：BINDの脆弱性（K59448931）	Nessus	F5 Networks Local Security Checks	2017/12/26	2019/3/6	low
137170	OracleVM 3.3 / 3.4：bind（OVMSA-2020-0021）	Nessus	OracleVM Local Security Checks	2020/6/5	2024/3/7	medium

検出

プラグインの検索

high

medium

medium

critical

high

medium

medium

medium

medium

medium

low

medium