远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXBA:2008-315:02 公告中提及的漏洞的影响。

  - 在 (1) 版本低于 9.5.0-P1、9.4.2-P1 和 9.3.5-P1 的 BIND 8 和 9 中；(2) Windows 2000 SP4、XP SP2 和 SP3 以及 Server 2003 SP1 和 SP2 的 Microsoft DNS 中，远程攻击者可利用实现的 DNS 协议及其他实现，通过生日攻击伪造 DNS 流量，此攻击使用 in-bailiwick 参照造成递归解析器缓存中毒，这与 DNS 事务 ID 和源端口的随机性不足有关，又称为 DNS 套接字熵不足漏洞或 Kaminsky 错误。
    (CVE-2008-1447)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

iracleLinux 3dnsmasq-2.45-1AXS3.1.1 (AXBA:2008-315:02)

medium Nessus 插件 ID 291441

版本 1.1