Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.7.0 以前の Knot Resolver は、サーバーから特定の無意味な応答を受信すると、多数の TCP 再接続を実行します。(CVE-2023-46317)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5633 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.7.0 以前の Knot Resolver は、サーバーから特定の無意味な応答を受信すると、多数の TCP 再接続を実行します。(CVE-2023-46317)

  - DNS プロトコルの DNSSEC の特定の部分 (RFC 4033、4034、4035、6840 および関連する RFC) により、リモート攻撃者が、1 つ以上の DNSSEC 応答を介してサービス拒否 (CPU 消費) を引き起こすことが可能です (別名 KeyTrap)。懸念の 1 つは、多数の DNSKEY および RRSIG レコードを持つゾーンがある場合に、アルゴリズムが DNSKEY と RRSIG レコードのすべての組み合わせを評価する必要があることをプロトコルの仕様が示唆していることです。(CVE-2023-50387)

  - DNS プロトコルの Closest Encloser Proof 側面 (RFC 9276 ガイダンスがスキップされた場合の RFC 5155) により、リモート攻撃者が、ランダムサブドメイン攻撃の DNSSEC 応答を介してサービス拒否 (SHA-1 計算のための CPU 消費) を引き起こすことが可能です (別名 NSEC3 問題)。RFC 5155 仕様は、アルゴリズムが特定の状況でハッシュ関数の反復を何千回も実行する必要があることを示唆しています。(CVE-2023-50868)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Knot Resolver before 5.7.0 performs many TCP reconnections upon receiving certain nonsensical responses     from servers. (CVE-2023-46317)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-5633 advisory.

    -----BEGIN PGP SIGNED MESSAGE-----     Hash: SHA512

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-5633-1                   security@debian.org     https://www.debian.org/security/                       Moritz Muehlenhoff     February 27, 2024                     https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : knot-resolver     CVE ID         : CVE-2023-46317 CVE-2023-50387 CVE-2023-50868

    It was discovered that malformed DNSSEC records within a DNS zone could     result in denial of service against Knot Resolver, a caching, DNSSEC-     validating DNS resolver.

    For the stable distribution (bookworm), these problems have been fixed in     version 5.6.0-1+deb12u1.

    We recommend that you upgrade your knot-resolver packages.

    For the detailed security status of knot-resolver please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/knot-resolver

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org
    -----BEGIN PGP SIGNATURE-----

    iQIzBAEBCgAdFiEEtuYvPRKsOElcDakFEMKTtsN8TjYFAmXeVDMACgkQEMKTtsN8     TjZ+PA//danYWvHrMi+Bo5EZHFBRrUHi6lCIE3jW/Nt+qEkZdJ17QV2rvGoiTtrx     JQmt8PjlJxMG28Vyw6O8SIOzLgKivqR2FazvQ9XWFm+8VEAfB+mWjYjyQAgJ/T9C     RPoo1lbrc6NFgZzBtz3gTN7H/Q0sdSWWTATvCAJfGXujToMA3oJjrNvidla8prE3     zkMSGHvZyaP21iyn7cPmE9VOK628R13VOo6gKne+Wf9NDqJ7MnwE1lBFjqo7E/ah     soWDGPYNe2MxNi5S76XINU7NRDyibDCN+vmF6KPb66cBN5HkChlEFejd/5qsCjWq     IMWMrfYNvcttvTkx73D7jVHKEkV/EaxoNVVXvzeSTGdsjvt/1ySQrK3uhWrpFQ4a     72B5Oxtuk6NRCjFV9rJkoTfZ1SCpms+OVoG4nwVHxGfZGZefJ5O7u2q9r2r4HD4d     5Bv+F+d+ey9ZCtHN2qL9AfBWapxdsGLAnb8r5Sp9HQQtMsm2o2XDD6dvJ/TF8g6k     ukROl796cUPU5j1mR+/voPBaMhZoLDpFtBCmmQ0it+bDrIBYUxxkgZHG/h/M25sc     GYwB4hzob1psHZvvuUAtT+l6+/WHTlKqTmOVgJ0/J3f+RKtihK5obqGS3VYXHsCe     tlWG79kejlzm6HlIISRANCZ6AtcpR1Ao3GBXYPnwL3xs4R7qvLU=     =QRSI
    -----END PGP SIGNATURE-----



Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 5.7.0 之前的 Knot Resolver 在從伺服器收到某些無意義的回應時，會執行許多 TCP 重新連線。(CVE-2023-46317)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5633 公告中提及的多個弱點影響。

  - 5.7.0 之前的 Knot Resolver 在從伺服器收到某些無意義的回應時，會執行許多 TCP 重新連線。(CVE-2023-46317)

  - 遠端攻擊者可利用 DNS 通訊協定 (在 RFC 4033、4034、4035、6840 和相關 RFC 中) 的特定 DNSSEC 方面，透過一或多個 DNSSEC 回應造成拒絕服務 (CPU 消耗)，即 KeyTrap 問題。其中一個問題是，當某個區域具有多個 DNSKEY 和 RRSIG 記錄時，通訊協定規格即表示演算法必須評估 DNSKEY 和 RRSIG 記錄的所有組合。(CVE-2023-50387)

  - 遠端攻擊者可利用 DNS 通訊協定 (略過 RFC 9276 指南時為 RFC 5155 ) 的最近封裝證明部分，透過隨機子網域攻擊中的 DNSSEC 回應造成拒絕服務 (SHA-1 計算的 CPU 消耗)，即 NSEC3 問題。RFC 5155 規格即表示，演算法必須在某些情況下執行雜湊函式的數千次反覆運算。(CVE-2023-50868)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 5.7.0 之前的 Knot 解析器版本会在接收来自服务器的某些无意义响应时执行多次 TCP 重新连接。(CVE-2023-46317)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5633 公告中提及的多个漏洞影响。

  - 5.7.0 之前的 Knot 解析器版本会在接收来自服务器的某些无意义响应时执行多次 TCP 重新连接。(CVE-2023-46317)

  - 远程攻击者可利用 DNS 协议的某些 DNSSEC 方面（在 RFC 4033、4034、4035、6840 和相关 RFC 中），通过一个或多个 DNSSEC 响应造成拒绝服务情形（CPU 消耗），也称为 KeyTrap 问题。其中一个问题是，当存在包含多条 DNSKEY 和 RRSIG 记录的区域时，协议规范意味着算法必须评估 DNSKEY 和 RRSIG 记录的所有组合。(CVE-2023-50387)

  - 远程攻击者可利用 DNS 协议的最近封装体验证方面（在跳过 RFC 9276 指南时的 RFC 5155 中），通过随机子域攻击中的 DNSSEC 响应造成拒绝服务情形（SHA-1 计算的 CPU 消耗），也称为 NSEC3 问题。RFC 5155 规范意味着算法在某些情况下必须执行数千次的哈希函数迭代。(CVE-2023-50868)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
226704	Linux Distros のパッチ未適用の脆弱性: CVE-2023-46317	Nessus	Misc.	2025/3/5	2025/9/2	high
191074	Debian dsa-5633 : knot-resolver - セキュリティ更新	Nessus	Debian Local Security Checks	2024/2/28	2025/1/24	high
226704	Linux Distros Unpatched Vulnerability : CVE-2023-46317	Nessus	Misc.	2025/3/5	2025/9/2	high
191074	Debian dsa-5633 : knot-resolver - security update	Nessus	Debian Local Security Checks	2024/2/28	2025/1/24	high
226704	Linux Distros 未修補的弱點：CVE-2023-46317	Nessus	Misc.	2025/3/5	2025/9/2	high
191074	Debian dsa-5633 : knot-resolver - 安全性更新	Nessus	Debian Local Security Checks	2024/2/28	2025/1/24	high
226704	Linux Distros 未修补的漏洞：CVE-2023-46317	Nessus	Misc.	2025/3/5	2025/9/2	high
191074	Debian dsa-5633：knot-resolver - 安全更新	Nessus	Debian Local Security Checks	2024/2/28	2025/1/24	high

検出

プラグインの検索

high

high

high

high

high

high

high

high