リモートの Oracle Linux 5 ホストに、ELSA-2008-0300 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Red Hat Enterprise Linux 5 および Fedora は、誰でも読み取り可能な権限で Bind /etc/rndc.key ファイルをインストールします。このため、ローカルユーザーは、named を停止することでサービス拒否を引き起こすなど、承認されていない named コマンドを実行することができます。(CVE-2007-6283)

  - 7.0-PRERELEASE までの FreeBSD 6.2 の libc で使用されていた ISC BIND 9.4.2 以前の libbind の inet_network 関数の off-by-one エラーにより、コンテキスト依存の攻撃者が、サービス拒否 (クラッシュ) を引き起こし、細工された入力を介して任意のコードを実行し、メモリ破損を発生させる可能性があります。
    (CVE-2008-0122)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- CVE-2017-3136（ISC change 4575）の修正 - CVE-2017-3137（ISC change 4578）の修正 - DNAMEの前のCNAMEのキャッシュを修正しテスト（ISC change 4558）- CVE-2016-9147（ISC change 4510）の修正 - CVE-2016-8864（ISC change 4530）に導入された回帰を修正 - namedの再起動前のSELinuxコンテキストを復元 - chrootにディレクトリがすでにある場合/libまたは/lib64のみを使用 - NSSライブラリパターンを強化し、chrootマウントパスをエスケープ -（CVE-2016-8864）の修正 - chrootでlib権限を変更しない（#1321239）- chrootでWKSレコードをサポート（#1297562）- docsにパッチバックアップを含めない（fixes #1325081 patch）- バックポートされた[RT #39567]（#1259923）の関連パーツ - ISC_SOCKET_MAXEVENTSを2048に増加（#1326283）- nsupdateスクリプトの複数のレルムをアップストリームのように修正（#1313286）- nsupdateスクリプトの複数レルムを修正（#1313286）- すべてのフォワーダを回復するのに十分な高さでresolver-query-timeoutを使用（#1325081）-（CVE-2016-2848）の修正 - start_lookupの無限ループを修正（#1306504）-（CVE-2016-2776）の修正

SunOS 5.10：libc.so.1.9パッチ。
Sun によるこのパッチの最終更新日：Jun/06/08

リモートの MiracleLinux 3 ホストには、AXSA:2009-94:02 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    BIND (Berkeley Internet Name Domain) は、DNS (ドメインネームシステム) プロトコルの実装です。BIND には、ホスト名を IP アドレスに解決する DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続するときに使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。
    修正されたバグ：
    CVE-2007-6283 Red Hat Enterprise Linux 5 および Fedora は、誰でも読み取れる権限で Bind /etc/rndc.key ファイルをインストールします。これにより、ローカルユーザーが、named を停止することでサービス拒否を引き起こすなど、権限のない named コマンドを実行する可能性があります。
    CVE-2008-0122 FreeBSD 6.2 から 7.0-PRERELEASE の libc で使用される ISC BIND 9.4.2 およびそれ以前の libbind の inet_network 関数の off-by-one エラーにより、コンテキスト依存の攻撃者がサービス拒否クラッシュおよび を引き起こす可能性があります。メモリ破損を発生させる細工された入力を介して任意のコードを実行する可能性があります。
    CVE-2008-1447 (1) 9.5.0-P1、9.4.2-P1、ならびに 9.3.5-P1 より前の BIND 8 および 9 に実装されている DNS プロトコル(2) Windows 2000 SP4、XP SP2 および SP3、Server 2003 SP1 および SP2 の Microsoft DNS。およびその他の実装により、リモートの攻撃者が、in-bailiwick リファラルを使用する誕生日攻撃を通じて、DNS トラフィックを偽装する可能性があります。これは、DNS トランザクション ID とソースポートのランダム性が不十分である別名、DNS 不十分なソケットエントロピー脆弱性または Kaminsky バグに関連して、再帰リゾルバーに対してキャッシュポイズニングを実行します。 。
    その他のバグ
    - krb5-self と krb5-subdomain の update-policy の一致を受け入れます
    - named initscript から使用率レポートに configtest を追加しました
    - GSS-TSIG サポートを named に追加しました
    - GSS-TSIG サポートを nsupdate に追加しました
    - bind-chroot 更新は現在、ユーザー定義の chroot ディレクトリを遵守します
    - bind-sdb スクリプトレットが、/etc/openldap/slapd.conf 所有権を適切に設定します
    - DSA_do_verify が値を適切に返すことをチェックします
    - chroot/proc で restorecon を呼び出しません
    - 一部のサブドメインが rndc リロード引数として使用されている場合はクラッシュしません
    - SDB スタッフのビルドを修正
    - ${chroot}/dev/random SELinux ラベルを修正しました
    - bind-chroot-admin で named.log 同期を修正しました
    - DBUS 初期化中の競合状態を修正
    - rndc 停止戻り値ハンドラーを修正しました
    - named の ldap スキーマの間違った perms を修正しました
    - initscript LSD 標準化
    - initscript のマイナーな変更
    - query-source{,-v6} オプションを caches-nameserver.conf から削除しました
    - named がリロードに失敗した場合に initscript から非ゼロ値を返すようになりました
    - 実行可能ファイルとスクリプトの権限を改定
    - ドキュメントで説明されているように、開くファイルの数をデフォルトで unlimited に設定します
    - chroot の specfile スクリプトからのエラーを抑制
    - lib/dns/rootns.c ファイルの L.ROOT-SERVERS.NET アドレスを更新しました
    - root IPv6 移行に影響を与えるために named.root ゾーンを更新しました

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートOracleVMシステムに、重大なセキュリティ更新に対処するために必要なパッチが、欠落しています：詳細については、Oracle VMセキュリティアドバイザリ OVMSA-2020-0021 を参照してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 7.0-PRERELEASE までの FreeBSD 6.2 の libc で使用されていた ISC BIND 9.4.2 以前の libbind の inet_network 関数の off-by-one エラーにより、コンテキスト依存の攻撃者が、サービス拒否 (クラッシュ) を引き起こし、細工された入力を介して任意のコードを実行し、メモリ破損を発生させる可能性があります。
    (CVE-2008-0122)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

bind パッケージがセキュアでないファイル権限を付けて「rndc.key」ファイルを作成することが判明しました。このため、あらゆるローカルユーザーがこのファイルの内容を読み取ることができました。ローカルユーザーがこの欠陥を利用して、rndc ユーティリティを使用することで、たとえば、named デーモンを停止するなど、named デーモンの一部の側面を制御する可能性があります。この問題は、bind-chroot パッケージをインストールしたシステムには影響しませんでした。（CVE-2007-6283）

バッファオーバーフローの欠陥が、libbind により実装されている、「inet_network()」関数で発見されました。攻撃者がこの欠陥を利用して、信頼できないソースから指定される引数により、この関数を呼び出すアプリケーションをクラッシュさせる可能性があります。（CVE-2008-0122）

これらの更新済みパッケージでは、次のバグも修正しています。

- LDAP バックエンドを使用する際、関数宣言がない場合、セグメンテーション違反が発生しました。これは、ポインターが整数より長い場合にマシンでポインターが削除されるためです。

- D-BUS 接続初期化中の競合状態のために、named を起動すると、named がクラッシュする可能性がありました。これは、これらの更新されたパッケージで解決されています。

- named 初期化スクリプトが不正確なエラーコードを戻すため、「status」コマンドが不正確なステータスを戻します。これらの更新済みのパッケージで、named 初期化スクリプトが Linux Standard Base（LSB）準拠です。

- これらの更新済みパッケージでは、「rndc [command] [zone]」コマンドは、ゾーンがすべてのビューで一意である場合に、[zone] を検索します。ここで [command] は rndc コマンドであり、[zone] は指定されたゾーンです。

- bind-chroot パッケージを使用する際に、デフォルトの named ログローテーションスクリプトが正常に動作しませんでした。これらの更新済みのパッケージの中の bind-chroot をインストールすると、シンボリックリンク「/var/log/named.log」が作成され、これが「/var/named/chroot/var/log/named.log」を指し示し、この問題が解決されます。

- 以前の bind 更新では、誤って「/etc/openldap/schema/dnszone.schema」ファイルの権限をモード 644 ではなくモード 640 に変更していたため、OpenLDAP が起動しなくなっていました。これらの更新済みのパッケージでは、権限が正しくモード 644 に設定されます。

- named 使用率レポートに「checkconfig」パラメーターがありませんでした。たとえば、「service named」コマンドを実行しても、使用可能なオプションのリストで「checkconfig」が戻されませんでした。

- named 初期化スクリプトが rndc の戻り値を正しく処理しないバグのために、特定のシステムで「service named stop」および「service named restart」コマンドが失敗しました。

-「%pre」および「%post」セクションを実行する際に、bind-chroot スペックファイルからエラーが印字されました。以下のようなエラーが発生しました。

Locating //etc/named.conf failed：[FAILED]

これは、これらの更新されたパッケージで解決されています。

- bind-chroot パッケージをインストールすることで、chroot 環境に「/dev/random」ファイルが作成されますが、「/dev/random」ファイルに正しくない SELinux ラベルが付けられました。
 named を起動すると、「avc: denied { getattr } for pid=[pid] comm='named' path='/dev/random'」エラーがログに記録されました。これらの更新されたパッケージでは、「/dev/random」ファイルの SELinux ラベルは正しくなります。

- 特定の状況では、「bind +trace」コマンドを実行すると、ランダムなセグメンテーション違反が発生しました。

また、これらの更新済みパッケージでは、次の拡張機能が追加されます：

- サポートが GSS-TSIG に追加されました（RFC 3645）。

-「named.root」ファイルが更新されて、L.ROOT-SERVERS.NET の新しいアドレスを反映するようになりました。

- BIND を最新の 9.3 メンテナンスリリースに更新してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
180600	Oracle Linux 5: bind (ELSA-2008-0300)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	high
99569	OracleVM 3.3/3.4：bind（OVMSA-2017-0066）	Nessus	OracleVM Local Security Checks	2017/4/21	2025/12/23	medium
107478	Solaris 10 (sparc) : 136892-01	Nessus	Solaris Local Security Checks	2018/3/12	2025/10/24	critical
284170	MiracleLinux 3bind-9.3.4-10.P1.1AXS3AXSA:2009-94:02	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	medium
137170	OracleVM 3.3 / 3.4：bind（OVMSA-2020-0021）	Nessus	OracleVM Local Security Checks	2020/6/5	2024/3/7	medium
217064	Linux Distros のパッチ未適用の脆弱性: CVE-2008-0122	Nessus	Misc.	2025/3/3	2026/1/28	critical
60402	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の bind	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical

検出

プラグインの検索

high

medium

critical

medium

medium

critical

critical