The remote Ubuntu 22.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-5429-1 advisory.

    Thomas Amgarten discovered that Bind incorrectly handled certain TLS connections being destroyed. A remote     attacker could possibly use this issue to cause Bind to crash, resulting in a denial of service.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of ISC BIND installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the cve-2022-1183 advisory.

  - An assertion failure can be triggered if a TLS connection to a configured http TLS listener with a defined     endpoint is destroyed too early.On vulnerable configurations, the named daemon may, in some circumstances,     terminate with an assertion failure.  Vulnerable configurations are those that include a reference to     http  within the  listen-on  statements in their  named.conf .  TLS is used by both DNS over TLS (DoT) and     DNS over HTTPS (DoH), but configurations using DoT alone are unaffected. (CVE-2022-1183)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 22.04LTS ホストには、USN-5429-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 脆弱な構成で、named デーモンが特定の状況においてアサーションの失敗で終了することがあります。脆弱な構成とは、named.conf の listen-on ステートメント内に http への参照を含む構成です。TLS は DNS over TLS (DoT) と DNS over HTTPS (DoH) の両方で使用されますが、DoT のみを使用する構成は影響を受けません。BIND 9.19 開発ブランチの BIND 9.18.0 -> 9.18.2 およびバージョン 9.19.0 に影響します。(CVE-2022-1183)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされている ISC BIND のバージョンは、テストバージョンより前のものです。したがって、cve-2022-1183 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 定義されたエンドポイントで構成された http TLS リスナーへの TLS 接続の破壊が早すぎると、アサーションの失敗がトリガーされる可能性があります。脆弱な構成では、named デーモンが、状況によっては、アサーションの失敗で終了することがあります。脆弱な構成とは、named.conf の listen-on ステートメント内に http への参照を含む構成です。TLS は DNS over TLS (DoT) と DNS over HTTPS (DoH) の両方で使用されますが、DoT のみを使用する構成は影響を受けません。 (CVE-2022-1183)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

远程 Ubuntu 22.04 LTS 主机上安装的多个程序包受到 USN-5429-1 公告中提及的一个漏洞影响。

  - 在存在漏洞的配置中，named 后台程序在某些情况下可能因断言失败而终止。存在漏洞的配置是其 named.conf 的监听语句中包含对 http 引用的配置。DNS over TLS (DoT) 和 DNS over HTTPS (DoH) 均使用 TLS，但单独使用 DoT 的配置不受影响。影响 BIND 9.18.0 -> 9.18.2 和 BIND 9.19 开发分支版本 9.19.0 。(CVE-2022-1183)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 ISC BIND 版本比測試版本舊。因此，會受到 cve-2022-1183 公告中提及的一個弱點影響。

  - 如果使用已定義端點的已設定 http TLS 接聽程式之 TLS 連線遭到過早破壞，則可能會觸發宣告失敗。如果組態中有弱點， named 程序在某些情況下會因為宣告失敗終止。有弱點的組態是在其 named.conf 的監聽陳述式中包含對 http 參照的組態。DNS over TLS (DoT) 和 DNS over HTTPS (DoH) 皆使用 TLS，但單獨使用 DoT 的組態不受影響。(CVE-2022-1183)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 ISC BIND 的版本低于测试版本。因此，该应用程序受到 cve-2022-1183 公告中提及的漏洞的影响。

  - 如果使用已定义端点的已配置 http TLS 监听器的 TLS 连接过早遭到破坏，便会触发断言失败。如果配置中存在漏洞，named 后台程序在某些情况下可能会因断言失败而终止。存在漏洞的配置是其 named.conf 的监听语句中包含对 http 引用的配置。DNS over TLS (DoT) 和 DNS over HTTPS (DoH) 均使用 TLS，但单独使用 DoT 的配置不受影响。(CVE-2022-1183)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 22.04 LTS 主機上安裝的套件受到 USN-5429-1 公告中所提及的一個弱點影響。

  - 在有弱點的組態上，named 程序在某些情況下可能會因宣告失敗而終止。有弱點的組態是在其 named.conf 的監聽陳述式中包含對 http 參照的組態。DNS over TLS (DoT) 和 DNS over HTTPS (DoH) 皆使用 TLS，但單獨使用 DoT 的組態不受影響。影響 BIND 9.18.0 -> 9.18.2 和 BIND 9.19 開發分支版本 9.19.0 。(CVE-2022-1183)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
161336	Ubuntu 22.04 LTS : Bind vulnerability (USN-5429-1)	Nessus	Ubuntu Local Security Checks	2022/5/18	2024/8/28	high
161326	ISC BIND 9.18.0 < 9.18.3 Assertion Failure (cve-2022-1183)	Nessus	DNS	2022/5/18	2022/9/27	high
161336	Ubuntu 22.04LTS: Bindの脆弱性 (USN-5429-1)	Nessus	Ubuntu Local Security Checks	2022/5/18	2024/8/28	high
161326	ISC BIND 9.18.0< 9.18.3のアサーション失敗 (cve-2022-1183)	Nessus	DNS	2022/5/18	2022/9/27	high
161336	Ubuntu 22.04 LTS：Bind 漏洞 (USN-5429-1)	Nessus	Ubuntu Local Security Checks	2022/5/18	2024/8/28	high
161326	ISC BIND 9.18.0 < 9.18.3 宣告失敗 (cve-2022-1183)	Nessus	DNS	2022/5/18	2022/9/27	high
161326	ISC BIND 9.18.0 < 9.18.3 断言失败 (cve-2022-1183)	Nessus	DNS	2022/5/18	2022/9/27	high
161336	Ubuntu 22.04 LTS：Bind 弱點 (USN-5429-1)	Nessus	Ubuntu Local Security Checks	2022/5/18	2024/8/28	high

検出

プラグインの検索

high

high

high

high

high

high

high

high