远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2018-2521:01 公告中提及的漏洞的影响。

    * 在 BIND 内部处理上游递归提取环境中清除操作的方式中发现可导致拒绝服务的释放后使用缺陷。远程攻击者可能利用此缺陷通过特制的 DNS 请求使 named 作为 DNSSEC 验证解析器意外退出并出现断言失败。 (CVE-2017-3145) Asianux 在此感谢 ISC 报告此问题。上游感谢原始报告者 Jayachandran Palanisamy (Cygate AB)。
    CVE-2017-3145
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 4bind-9.8.2-0.62.5.0.1.rc1.AXS4 (AXSA:2018-2521:01)

high Nessus 插件 ID 290022

版本 1.1