リモートホストにインストールされている dnspython のバージョンは、2.6.0rc1 以前です。したがって、サービス拒否（DoS） の脆弱性の影響を受けます。dnspython がそのクエリに使用している UDP ポートに、正当な応答の前に攻撃者が偽造した適切なアドレスとポートからの何らかの不良の応答が到着した場合、dnspython stub リゾルバーは DoS の可能性に脆弱です。この状況では、dnspython は別のリゾルバーのクエリに切り替えるか、または完全に諦めて、その解決のサービスを拒否する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。また、このプラグインは、OS パッケージマネージャー経由でインストールされた Python パッケージ、PIP 経由でインストールされた Python パッケージ、その他のソースを区別しないことに注意してください。結果として、OS パッケージリポジトリが提供するパッケージには、このプラグインが誤って脆弱と報告する修正がバックポートされている可能性があります。バックポートされた修正を確認するには、CVE-2023-29483 の OS 固有のプラグインを参照してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2024:3275 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 0.35.2より前の dnspython で使用される、2.6.0 より前の eventlet では、リモートの攻撃者が、期待される IP アドレスとソースポートから無効なパケットを素早く送信することで、DNS 名解決を妨害することを可能にします。これは別名 TuDoor 攻撃です。言い換えれば、dnspython には、有効なパケットを待機するために、フルタイムウィンドウ内で DNS 名解決アルゴリズムが続行する好ましい動作がありません。
    注意: dnspython 2.6.0 は、2.6.1 で対処された別の理由により使用できません。(CVE-2023-29483)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-930af3332f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.35.2より前の dnspython で使用される、2.6.0 より前の eventlet では、リモートの攻撃者が、期待される IP アドレスとソースポートから無効なパケットを素早く送信することで、DNS 名解決を妨害することを可能にします。これは別名 TuDoor 攻撃です。言い換えれば、dnspython には、有効なパケットを待機するために、フルタイムウィンドウ内で DNS 名解決アルゴリズムが続行する好ましい動作がありません。
    注意: dnspython 2.6.0 は、2.6.1 で対処された別の理由により使用できません。(CVE-2023-29483)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-bbd76d7c63 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.35.2より前の dnspython で使用される、2.6.0 より前の eventlet では、リモートの攻撃者が、期待される IP アドレスとソースポートから無効なパケットを素早く送信することで、DNS 名解決を妨害することを可能にします。これは別名 TuDoor 攻撃です。言い換えれば、dnspython には、有効なパケットを待機するために、フルタイムウィンドウ内で DNS 名解決アルゴリズムが続行する好ましい動作がありません。
    注意: dnspython 2.6.0 は、2.6.1 で対処された別の理由により使用できません。(CVE-2023-29483)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-3275 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1.15.0-12]
    - CVE-2023-29483 に対するセキュリティ修正 解決: RHEL-32630

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-3 b4c7849ab のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    2.6.1 への更新 (rhbz#2263657)

    ----

    CVE-2023-29483（rhbz#2274685）の修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3275 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    python-dns パッケージには、DNS クライアントを実装する dnslib モジュールと、dnstype、dnsclass、dnsopcode などの DNS で使用される特定のシンボリック定数を定義する追加モジュールが含まれています。

    セキュリティ修正プログラム：

    * dnspython: スタブリゾルバーにおけるサービス拒否 (CVE-2023-29483)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:0045 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat OpenShift Container Platform は、オンプレミスまたはプライベートクラウド展開用に設計された、Red Hat のクラウドコンピューティング Kubernetes アプリケーションプラットフォームソリューションです。

    このアドバイザリには、Red Hat OpenShift Container Platform 4.16.0 の RPM パッケージが含まれています。このリリースのコンテナイメージについては、次のアドバイザリを参照してください。

    https://access.redhat.com/errata/RHSA-2024:0041

    セキュリティ修正プログラム :

    * dnspython: スタブリゾルバーにおけるサービス拒否 (CVE-2023-29483)
    * golang: net/http/cookiejar: HTTP リダイレクトでの秘密のヘッダーとクッキーの不適切な転送 (CVE-2023-45289)
    * golang: net/http: Request.ParseMultipartForm におけるメモリ枯渇 (CVE-2023-45290)
    * containers/image: ダイジェストタイプは有効なタイプを保証しません (CVE-2024-3727)
    * golang: crypto/x509: 不明な公開鍵アルゴリズムで証明書を使用したパニックの検証 (CVE-2024-24783)
    * golang: net/mail: 表示名のコメントの不適切な処理 (CVE-2024-24784)
    * golang: html/template: MarshalJSON メソッドから返されたエラーによる、テンプレートのエスケープが破損する可能性 (CVE-2024-24785)
    - golang-protobuf: encoding/protojson、internal/encoding/json: 特定の形式の無効な JSON のマーシャリングを解除する際の protojson.Unmarshal の無限ループ (CVE-2024-24786)
    * jose: リソースの枯渇 (CVE-2024-28176)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    すべての OpenShift Container Platform 4.16 ユーザーは、適切なリリースチャネルで利用可能な場合に、これらの更新済みパッケージとイメージにアップグレードすることが推奨されます。利用可能な更新をチェックするには、OpenShift CLI (oc) または Web コンソールを使用します。クラスターのアップグレード手順については、https://docs.openshift.com/container-platform/4.16/updating/updating_a_cluster/updating-cluster-cli.html を参照してください

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
192941	Dnspython < 2.6.0rc1 の DoS	Nessus	Misc.	2024/4/5	2024/4/16	medium
197660	CentOS 8 : python-dns (CESA-2024:3275)	Nessus	CentOS Local Security Checks	2024/5/22	2024/5/22	medium
194933	Fedora 40: python-dns (2024-930af3332f)	Nessus	Fedora Local Security Checks	2024/5/2	2024/5/2	medium
195285	Fedora 38 : python-dns (2024-bbd76d7c63)	Nessus	Fedora Local Security Checks	2024/5/10	2024/5/10	medium
198081	Oracle Linux 8 : python-dns (ELSA-2024-3275)	Nessus	Oracle Linux Local Security Checks	2024/5/29	2024/5/29	high
201005	Fedora 39 : python-dns (2024-3b4c7849ab)	Nessus	Fedora Local Security Checks	2024/6/25	2024/6/25	high
197793	RHEL 8 : python-dns (RHSA-2024:3275)	Nessus	Red Hat Local Security Checks	2024/5/23	2024/5/23	medium
201091	RHEL 9 : OpenShift Container Platform 4.16.0 (RHSA-2024:0045)	Nessus	Red Hat Local Security Checks	2024/6/27	2024/6/27	high

検出

プラグインの検索

medium

medium

medium

medium

high

high

medium

high