Updated to 4.1.13 (CVE-2016-6173, OPENPGPKEY support)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - NSD before 4.1.11 allows remote DNS master servers to cause a denial of service (/tmp disk consumption and     slave server crash) via a zone transfer with unlimited data. (CVE-2016-6173)

Note that Nessus relies on the presence of the package as reported by the vendor.

ISC reports :

DNS protocols were designed with the assumption that a certain amount of trust could be presumed between the operators of primary and secondary servers for a given zone. However, in current practice some organizations have scenarios which require them to accept zone data from sources that are not fully trusted (for example: providers of secondary name service). A party who is allowed to feed data into a zone (e.g. by AXFR, IXFR, or Dynamic DNS updates) can overwhelm the server which is accepting data by intentionally or accidentally exhausting that server's memory.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.1.11 より前の NSD では、リモート DNS マスターサーバーが、無制限のデータのゾーン転送を通じて、サービス拒否/tmp ディスクの消費とスレーブサーバーのクラッシュを引き起こすことが可能です。CVE-2016-6173

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ISC による報告：

DNS プロトコルは、与えられたゾーンに関してプライマリサーバーとセカンダリサーバーの動作の間で、特定の量の信頼が想定できるという想定で設計されました。しかしながら、現在の実務では、一部の組織は、完全には信頼されないソース（たとえば、セカンダリネームサービスのプロバイダなど）からのゾーンデータを受け入れることを必要とする場合があります。たとえば、AXFR、IXFR、または Dynamic DNS 更新により、データをゾーンにフィードすることを許されている当事者は、データを受け入れるサーバーを意図的にまたは不注意から圧倒して、サーバーのメモリを枯渇させることが可能です。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.1.11 之前的 NSD 允许远程 DNS 主服务器通过具有无限数据的区域传输造成拒绝服务/tmp 磁盘消耗和从属服务器崩溃。 (CVE-2016-6173)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ISC 报告：

设计 DNS 协议时，前提条件是假设某指定区域内主服务器和辅助服务器的运算符之间存在一定的信任关系。但是在目前的实际做法中，部分组织在某些情况下，必须接受来自非完全信任来源的区域数据（例如辅助名称服务的提供者）。可向区域馈送数据（例如经由 AXFR、IXFR 或 Dynamic DNS 更新）的用户，可通过有意或无意耗尽服务器的内存造成接受数据的服务器超载。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 4.1.11 之前的 NSD 允許遠端 DNS 主要伺服器透過具有無限資料的區域傳輸造成拒絕服務 (/tmp 磁碟消耗和從屬伺服器當機)。 (CVE-2016-6173)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ISC 報告：

設計 DNS 通訊協定時，是假設可以推測某指定區域的主要和次要伺服器之運算子間一定數量的信任。但是在目前的實務做法中，部分組織在某些狀況下，必須接受來自非完全信任的來源之區域資料 (例如次要名稱伺服器的提供者)。可將資料供給至區域 (例如藉由 AXFR、IXFR 或 Dynamic DNS 更新) 的使用者，可透過刻意或意外耗盡伺服器的記憶體，造成接受資料的伺服器超載。

4.1.13（CVE-2016-6173、OPENPGPKEYサポート）に更新済み。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93982	Fedora 24 : nsd (2016-e1d4972701)	Nessus	Fedora Local Security Checks	2016/10/12	2021/1/11	high
94838	Fedora 25 : nsd (2016-9960d370f7)	Nessus	Fedora Local Security Checks	2016/11/15	2021/1/11	high
253968	Linux Distros Unpatched Vulnerability : CVE-2016-6173	Nessus	Misc.	2025/8/24	2025/8/24	high
92832	FreeBSD : BIND,Knot,NSD,PowerDNS -- denial over service via oversized zone transfers (7d08e608-5e95-11e6-b334-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/8/10	2021/1/4	high
253968	Linux Distros のパッチ未適用の脆弱性: CVE-2016-6173	Nessus	Misc.	2025/8/24	2025/8/24	high
92832	FreeBSD：BIND、Knot、NSD、PowerDNS -- オーバーサイズのゾーン転送を通じるサービス拒否（7d08e608-5e95-11e6-b334-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/8/10	2021/1/4	high
253968	Linux Distros 未修补的漏洞：CVE-2016-6173	Nessus	Misc.	2025/8/24	2025/8/24	high
92832	FreeBSD：BIND、Knot、NSD、PowerDNS -- 因规模过大的区域传输触发的拒绝服务 (7d08e608-5e95-11e6-b334-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/8/10	2021/1/4	high
253968	Linux Distros 未修補的弱點：CVE-2016-6173	Nessus	Misc.	2025/8/24	2025/8/24	high
92832	FreeBSD：BIND、Knot、NSD、PowerDNS -- 透過過大的區域傳輸發生的拒絕服務 (7d08e608-5e95-11e6-b334-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/8/10	2021/1/4	high
93982	Fedora 24：nsd（2016-e1d4972701）	Nessus	Fedora Local Security Checks	2016/10/12	2021/1/11	high
94838	Fedora 25：nsd（2016-9960d370f7）	Nessus	Fedora Local Security Checks	2016/11/15	2021/1/11	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high