自己報告バージョン番号によると、リモートにインストールされている BIND は、サービス拒否の脆弱性の影響を受けます。

権威サーバーが成功した IXFR 転送または動的更新を処理した後に、小さなタイムウィンドウがあります。この間に、クエリと連動している IXFR/更新がデッドロックを引き起こす可能性があります。
高クエリおよび/または更新レートを経験したサーバーは、デッドロックの確率がより高くなります。

リモートホストは、GLSA-201206-01 で説明されている脆弱性の影響を受けます（BIND：複数の脆弱性）

BIND に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

この脆弱性により、リモートの攻撃者が、DNS クエリでサービス拒否（デーモンクラッシュ）を引き起こし、これにより、意図されているアクセス制限をバイパスし、ncache エントリや同じタイプの rrsig を不適切にキャッシュし、ゾーンデータを安全でないものとして不適切にマークする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

権威サーバーとして使用される場合、重負荷の状態で、BIND が IXFR 転送および動的更新を不適切に処理していることが判明しました。リモートの攻撃者がこの欠陥を利用して Bind の応答を停止させ、サービス拒否を引き起こす可能性があります。

注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

動的 DNS 更新または増分ゾーン転送（IXFR）のいずれかを介して、処理ゾーンが認証サーバーで更新されると、DNS サーバーである BIND に競合状態があることが判明しました。こうした、クエリの処理中の更新が、デッドロックやサービス拒否を引き起こす可能性があります。（CVE-2011-0414）

さらに、このセキュリティ更新は、キャッシュリゾルバーによって新しい DNSSEC DS レコードの処理に関する、委任されたゾーンでの名前解決の失敗にを引き起こす不具合を対処します。DNSSEC 検証が有効であると、2011 年 3 月 31 日に .COM に対する DS レコードが DNS ルートゾーンに追加され、この問題によって .COM でのドメインの終了が利用できなくなります。パッチが適用されていないサーバーは、この問題の影響を受けて再起動され、COM ドメインの解決が再度有効になります。
この回避策は、旧安定版のバージョンにも適用されます。

DNSSEC 検証を使用しない構成は、この二番目の問題の影響は受けません。

この bind の更新は、リモートのサービス拒否の脆弱性を修正します。これは IXFR または DDNS の更新を使用して発生する可能性があります。（CVE-2011-0414：CVSS v2 ベーススコア：7.1（AV:N/AC:M/Au:N/C:N/I:N/A:C））

リモートOracleVMシステムに、重大なセキュリティ更新に対処するために必要なパッチが、欠落しています：詳細については、Oracle VMセキュリティアドバイザリ OVMSA-2020-0021 を参照してください。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- CVE-2017-3136（ISC change 4575）の修正 - CVE-2017-3137（ISC change 4578）の修正 - DNAMEの前のCNAMEのキャッシュを修正しテスト（ISC change 4558）- CVE-2016-9147（ISC change 4510）の修正 - CVE-2016-8864（ISC change 4530）に導入された回帰を修正 - namedの再起動前のSELinuxコンテキストを復元 - chrootにディレクトリがすでにある場合/libまたは/lib64のみを使用 - NSSライブラリパターンを強化し、chrootマウントパスをエスケープ -（CVE-2016-8864）の修正 - chrootでlib権限を変更しない（#1321239）- chrootでWKSレコードをサポート（#1297562）- docsにパッチバックアップを含めない（fixes #1325081 patch）- バックポートされた[RT #39567]（#1259923）の関連パーツ - ISC_SOCKET_MAXEVENTSを2048に増加（#1326283）- nsupdateスクリプトの複数のレルムをアップストリームのように修正（#1313286）- nsupdateスクリプトの複数レルムを修正（#1313286）- すべてのフォワーダを回復するのに十分な高さでresolver-query-timeoutを使用（#1325081）-（CVE-2016-2848）の修正 - start_lookupの無限ループを修正（#1306504）-（CVE-2016-2776）の修正

ID	名前	製品	ファミリー	公開日	更新日	深刻度
52158	ISC BIND 9.7.1-9.7.2-P3 IXFR/DDNS 更新と高クエリレートの結合による DoS	Nessus	DNS	2011/2/23	2018/6/27	high
59629	GLSA-201206-01：BIND：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	high
52164	Ubuntu 10.10：bind9の脆弱性（USN-1070-1）	Nessus	Ubuntu Local Security Checks	2011/2/24	2019/9/19	high
53224	Debian DSA-2208-1 : bind9 - サービス拒否	Nessus	Debian Local Security Checks	2011/3/31	2021/1/4	high
75438	openSUSE セキュリティ更新：bind（openSUSE-SU-2011:0135-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
137170	OracleVM 3.3 / 3.4：bind（OVMSA-2020-0021）	Nessus	OracleVM Local Security Checks	2020/6/5	2024/3/7	medium
99569	OracleVM 3.3/3.4：bind（OVMSA-2017-0066）	Nessus	OracleVM Local Security Checks	2017/4/21	2021/1/4	high

検出

プラグインの検索

high

high

high

high

high

medium

high