リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1781 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - bind9: 大きな DNS メッセージの解析により、過剰な CPU 負荷が発生する可能性があります (CVE-2023-4408)

  - bind9: RFC 1918 逆引きゾーンのクエリにより、nxdomain-redirect が有効な場合にアサーション失敗が発生する可能性があります (CVE-2023-5517)

  - bind9: DNS64 と serve-stale の両方を有効にすると、再帰的な解決中にアサーション失敗が発生する可能性があります (CVE-2023-5679)

  - bind9: 特定の再帰クエリパターンにより、メモリ不足状態が発生する可能性があります (CVE-2023-6516)

  - bind9: KeyTrap - DNSSEC バリデーターにおける極端な CPU 消費 (CVE-2023-50387)

  - bind9: NSEC3 の最も近いエンクローサープルーフを準備すると、CPU リソースを使い果たす可能性があります (CVE-2023-50868)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:0590-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 「named」の DNS メッセージ解析コードに、計算が複雑すぎるセクションが含まれています。
    これは、一般的な DNS トラフィックでは問題を引き起こしませんが、細工されたクエリと応答により、この欠陥を悪用することで、影響を受ける「named」インスタンスに過剰な CPU 負荷がかかる可能性があります。この問題は、権威サーバーと再帰リゾルバーの両方に影響を与えます。この問題は、BIND 9 バージョン 9.0.0 から 9.16.45、9.18.0 から 9.18.21、9.19.0 から 9.19.19、9.9.3-S1 から 9.11.37-S1、9.16.8-S1 から 9.16.45-S1、および 9.18.11-S1 から 9.18.21-S1 に影響します。(CVE-2023-4408)

  - DNS プロトコルの DNSSEC の特定の部分 (RFC 4033、4034、4035、6840 および関連する RFC) により、リモート攻撃者が、1 つ以上の DNSSEC 応答を介してサービス拒否 (CPU 消費) を引き起こすことが可能です (別名 KeyTrap)。懸念の 1 つは、多数の DNSKEY および RRSIG レコードを持つゾーンがある場合に、アルゴリズムが DNSKEY と RRSIG レコードのすべての組み合わせを評価する必要があることをプロトコルの仕様が示唆していることです。(CVE-2023-50387)

  - DNS プロトコルの Closest Encloser Proof 側面 (RFC 9276 ガイダンスがスキップされた場合の RFC 5155) により、リモート攻撃者が、ランダムサブドメイン攻撃の DNSSEC 応答を介してサービス拒否 (SHA-1 計算のための CPU 消費) を引き起こすことが可能です (別名 NSEC3 問題)。RFC 5155 仕様は、アルゴリズムが特定の状況でハッシュ関数の反復を何千回も実行する必要があることを示唆しています。(CVE-2023-50868)

  - クエリ処理コードの欠陥により、次の場合に、アサーションエラーで「named」が早期に終了する可能性があります。- 「nxdomain-redirect <domain>;」が構成され、リゾルバーが、通常は権威のある NXDOMAIN 応答をもたらす RFC 1918 アドレスの PTR クエリを受信します。この問題は、BIND 9 バージョン 9.12.0 から 9.16.45、9.18.0 から 9.18.21、9.19.0 から 9.19.19、9.16.8-S1 から 9.16.45-S1、および 9.18.11-S1 から 9.18.21-S1 に影響します。(CVE-2023-5517)

  - DNS64 と serve-stale の間の不適切な相互作用により、これらの機能が両方とも有効な場合、再帰的解決中にアサーション失敗で「named」がクラッシュする可能性があります。この問題は、BIND 9 バージョン 9.16.12 から 9.16.45、9.18.0 から 9.18.21、9.19.0 から 9.19.19、9.16.12-S1 から 9.16.45-S1、および 9.18.11-S1 から 9.18.21-S1 に影響します。(CVE-2023-5679)

  - キャッシュデータベースの効率を維持するために、再帰リゾルバーとして実行されている「named」は、データベースのクリーンアップを試行することがあります。非同期のメソッドを含む、いくつかのメソッドを使用します。クリーンアップ可能なキャッシュ要素を指す小さなメモリのチャンクが最初に割り当てられ、その後の処理のためにキューに入れられます。リゾルバーがこのタイプのキャッシュデータベースメンテナンスをトリガーするクエリパターンを継続的に処理している場合、「named」がタイムリーにクリーンアップイベントを処理できない可能性があることがわかりました。これにより、キューに入れられたクリーンアップイベントのリストが時間の経過とともに無限に大きくなり、構成された「max-cache-size」制限を大幅に超える可能性があります。この問題は、BIND 9 バージョン 9.16.0 から 9.16.45、9.16.8-S1 から 9.16.45-S1 に影響します。(CVE-2023-6516)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2024:3741 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    BIND (Berkeley Internet Name Domain) は、DNS (ドメインネームシステム) プロトコルの実装です。
    BIND には、DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続する時に使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。

    Bind-dyndb-ldap は、BIND 用の LDAP バックエンドプラグインを提供します。これは、動的な更新と内部のキャッシングに対するサポートを特色としており、LDAP サーバーで負荷を軽減します。

    DHCP (動的ホスト設定プロトコル) は、IP ネットワーク上の個々のデバイスがIPアドレス、サブネットマスク、ブロードキャストアドレスを含む、それぞれ固有のネットワーク設定情報を取得できるようにするプロトコルです。dhcp パッケージによって、ネットワーク上で DHCP を有効にして管理するために必要なリレーエージェントと ISC DHCP サービスが提供されます。

    セキュリティ修正プログラム：

    * bind: KeyTrap - DNSSEC バリデーターにおける極端な CPU 消費 (CVE-2023-50387)

    * bind: NSEC3 の最も近いエンクローサープルーフを準備すると、CPU リソースを使い果たす可能性があります (CVE-2023-50868)

    * bind: 大きな DNS メッセージの解析により、過剰な CPU 負荷が発生する可能性があります (CVE-2023-4408)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1647 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - bind9: 大きな DNS メッセージの解析により、過剰な CPU 負荷が発生する可能性があります (CVE-2023-4408)

  - bind9: RFC 1918 逆引きゾーンのクエリにより、nxdomain-redirect が有効な場合にアサーション失敗が発生する可能性があります (CVE-2023-5517)

  - bind9: DNS64 と serve-stale の両方を有効にすると、再帰的な解決中にアサーション失敗が発生する可能性があります (CVE-2023-5679)

  - bind9: 特定の再帰クエリパターンにより、メモリ不足状態が発生する可能性があります (CVE-2023-6516)

  - bind9: KeyTrap - DNSSEC バリデーターにおける極端な CPU 消費 (CVE-2023-50387)

  - bind9: NSEC3 の最も近いエンクローサープルーフを準備すると、CPU リソースを使い果たす可能性があります (CVE-2023-50868)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:1982-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-4408: 異なる名前での DNS メッセージ解析中のサービス拒否を修正 (bsc#1219851)
     - CVE-2023-50387: DNSSEC 署名のある DNS メッセージ検証中のサービス拒否を修正 (bsc#1219823)
     - CVE-2023-50868: NSEC3 最も近いエンクロージャーの証明準備中のサービス拒否を修正 (bsc#1219826)
     - CVE-2023-5517: nxdomain-redirect を有効にした特定のクエリによって引き起こされるサービス拒否を修正 (bsc#1219852)
     - CVE-2023-6516: 継続的にキャッシュデータベースのメンテナンスをトリガーする特定のクエリによって引き起こされるサービス拒否を修正 (bsc#1219854)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-3271 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    bind [32:9.11.36-14]
    - 多数の異なる名前を持つ DNS メッセージの解析を高速化 (CVE-2023-4408)
    - DNSSEC バリデーターにおける CPU 消費量の増加を防止します (CVE-2023-50387 CVE-2023-50868)
    - expire_lru_headers の header_prev を使用しません

    dhcp [4.3.6]
    - バグトラッカーのパスを変更します

    [12:4.3.6-50]
    - CVE-2023-50387 に関連する bind ABI の変更のため、再構築します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
193198	RHEL 8 : bind9.16 (RHSA-2024:1781)	Nessus	Red Hat Local Security Checks	2024/4/11	2024/6/3	high
190915	SUSE SLES15 セキュリティ更新プログラム: bind (SUSE-SU-2024:0590-1)	Nessus	SuSE Local Security Checks	2024/2/23	2024/7/26	high
200243	RHEL 7 : bind、bind-dyndb-ldap、および dhcp (RHSA-2024:3741)	Nessus	Red Hat Local Security Checks	2024/6/10	2024/6/10	high
192863	RHEL 8 : bind9.16 (RHSA-2024:1647)	Nessus	Red Hat Local Security Checks	2024/4/2	2024/6/3	high
200404	SUSE SLED15 / SLES15 のセキュリティ更新 : bind (SUSE-SU-2024:1982-1)	Nessus	SuSE Local Security Checks	2024/6/12	2024/7/26	high
198079	Oracle Linux 8 : bind および dhcp (ELSA-2024-3271)	Nessus	Oracle Linux Local Security Checks	2024/5/29	2024/7/26	high

検出

プラグインの検索

high

high

high

high

high

high