There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - When incoming DNS over HTTPS support is enabled using the nghttp2 provider, and queries are routed to a
    tcp-only or DNS over TLS backend, an attacker can trigger an assertion failure in DNSdist by sending a
    request for a zone transfer (AXFR or IXFR) over DNS over HTTPS, causing the process to stop and thus
    leading to a Denial of Service. DNS over HTTPS is not enabled by default, and backends are using plain DNS
    (Do53) by default. (CVE-2024-25581)

リモートの Fedora 39 ホストには、FEDORA-2024-4d68c5928c のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    最新 Upstream への更新

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、f2d8342f-1134-11ef-8791-6805ca2fa271 のアドバイザリに記載されている脆弱性の影響を受けます。

  - DNS over HTTPS のサポートを有効にすると、nghttp2 プロバイダーを使用して受信 DNS over HTTPS が有効になり、クエリが tcp-only または DNS over TLS バックエンドにルーティングされている場合、攻撃者は DNS over HTTPS 経由でゾーン転送 (AXFR または IXFR) のリクエストを送信することで、DNSdist でアサーションの失敗を引き起こす可能性があります。それによりプロセスが停止し、サービス拒否が発生します。DNS over HTTPS はデフォルトでは有効になっておらず、バックエンドはプレーン DNS (Do53) を使用しています。(CVE-2024-25581)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-4ffc26d8cb のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    最新 Upstream への更新

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 39 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-4d68c5928c advisory.

    Update to latest upstream

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the f2d8342f-1134-11ef-8791-6805ca2fa271 advisory.

  - When incoming DNS over HTTPS support is enabled using the nghttp2 provider, and queries are routed to a     tcp-only or DNS over TLS backend, an attacker can trigger an assertion failure in DNSdist by sending a     request for a zone transfer (AXFR or IXFR) over DNS over HTTPS, causing the process to stop and thus     leading to a Denial of Service. DNS over HTTPS is not enabled by default, and backends are using plain DNS     (Do53) by default. (CVE-2024-25581)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-4ffc26d8cb advisory.

    Update to latest upstream

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 41 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-73b41ae8e5 advisory.

    Update to latest upstream

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
426433	Alpine: multiple dnsdist packages: security update to 1.9.4-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2025/5/16	2026/7/2	high
426433	Alpine: multiple dnsdist packages: security update to 1.9.4-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2025/5/16	2026/7/2	high
209181	Fedora 39 : dnsdist (2024-4d68c5928c)	Nessus	Fedora Local Security Checks	2024/10/17	2024/10/17	high
197099	FreeBSD : dnsdist -- DoH で受信した転送リクエストにより、サービス拒否が引き起こされる可能性 (f2d8342f-1134-11ef-8791-6805ca2fa271)	Nessus	FreeBSD Local Security Checks	2024/5/15	2024/5/15	high
209182	Fedora 40 : dnsdist (2024-4ffc26d8cb)	Nessus	Fedora Local Security Checks	2024/10/17	2024/10/17	high
209181	Fedora 39 : dnsdist (2024-4d68c5928c)	Nessus	Fedora Local Security Checks	2024/10/17	2024/10/17	high
197099	FreeBSD : dnsdist -- Transfer requests received over DoH can lead to a denial of service (f2d8342f-1134-11ef-8791-6805ca2fa271)	Nessus	FreeBSD Local Security Checks	2024/5/15	2024/5/15	high
209182	Fedora 40 : dnsdist (2024-4ffc26d8cb)	Nessus	Fedora Local Security Checks	2024/10/17	2024/10/17	high
211023	Fedora 41 : dnsdist (2024-73b41ae8e5)	Nessus	Fedora Local Security Checks	2024/11/14	2024/11/14	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high