远程主机上安装的 ISC BIND 的版本低于测试版本。因此，该应用程序受到 cve-2022-1183 公告中提及的漏洞的影响。

  - 如果使用已定义端点的已配置 http TLS 监听器的 TLS 连接过早遭到破坏，便会触发断言失败。如果配置中存在漏洞，named 后台程序在某些情况下可能会因断言失败而终止。存在漏洞的配置是其 named.conf 的监听语句中包含对 http 引用的配置。DNS over TLS (DoT) 和 DNS over HTTPS (DoH) 均使用 TLS，但单独使用 DoT 的配置不受影响。(CVE-2022-1183)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

ISC BIND 9.18.0 < 9.18.3 断言失败 (cve-2022-1183)

high Nessus 插件 ID 161326

版本 1.5