リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、b3948bf3-685e-11f0-bff5-6805ca2fa271 のアドバイザリに記載されている脆弱性の影響を受けます。

    PowerDNS チームによる報告:
    Recursor によって送信された ECS 有効リクエストへの応答を偽装する攻撃者が、ECS が有効でないクエリよりも成功率が高くなります。更新済みバージョンには、ECS が有効なリクエストを連鎖させ、受信した応答をより厳格に検証することによる、ECS が有効なクエリのなりすましの試みに対する、さまざまな緩和策が含まれています。新しい設定 outcoming.edns_subnet_harden旧スタイル名 edns-subnet-hardenが有効な場合に最も厳格な緩和策が行われます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Recursor によって送信された ECS が有効なリクエストに応答する攻撃者が、ECS が有効でないクエリよりも成功する可能性が高くなります。更新済みバージョンには、ECS が有効なリクエストを連鎖させ、受信した応答をより厳格に検証することによる、ECS が有効なクエリのなりすましの試みに対する、さまざまな緩和策が含まれています。新しい設定 outcoming.edns_subnet_harden旧スタイル名 edns-subnet-hardenが有効な場合に最も厳格な緩和策が行われます。CVE-2025-30192

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An attacker spoofing answers to ECS enabled requests sent out by the Recursor has a chance of success     higher than non-ECS enabled queries. The updated version include various mitigations against spoofing     attempts of ECS enabled queries by chaining ECS enabled requests and enforcing stricter validation of the     received answers. The most strict mitigation done when the new setting outgoing.edns_subnet_harden (old     style name edns-subnet-harden) is enabled. (CVE-2025-30192)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the b3948bf3-685e-11f0-bff5-6805ca2fa271 advisory.

    PowerDNS Team reports:
    An attacker spoofing answers to ECS enabled requests               sent out by the Recursor has a chance of success higher               than non-ECS enabled queries. The updated version include               various mitigations against spoofing attempts of ECS enabled               queries by chaining ECS enabled requests and enforcing               stricter validation of the received answers. The most strict               mitigation done when the new setting outgoing.edns_subnet_harden               (old style name edns-subnet-harden) is enabled.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 攻击者可对由 Recursor 发出的启用了 ECS 的请求伪造答案其成功机会高于未启用 ECS 的查询。此更新后的版本包含多种针对伪造 ECS 启用查询欺骗尝试的缓解措施方法是链接启用了 ECS 的请求并对收到的应答强制执行更严格的验证。启用新设置outgoing.edns_subnet_harden旧样式名称edns-subnet-harden时执行的最严格的缓解措施。 (CVE-2025-30192)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 攻擊者若要針對 Recursor 發出的啟用 ECS 的要求偽造答案其成功機率高於未啟用 ECS 的查詢。更新的版本會鏈結已啟用 ECS 的要求並對已收到的回答強制執行更嚴格的驗證藉此納入各種偽造嘗試偽造 ECS 啟用查詢的方法。最嚴格的緩解方法是在啟用新設定 forced.edns_subnet_harden (舊樣式名稱 edns-subnet-harden) 時完成。 (CVE-2025-30192)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
242928	FreeBSDpowerdns-recursor -- キャッシュ汚染b3948bf3-685e-11f0-bff5-6805ca2fa271	Nessus	FreeBSD Local Security Checks	2025/7/28	2025/7/28	high
260492	Linux Distros のパッチ未適用の脆弱性: CVE-2025-30192	Nessus	Misc.	2025/9/2	2025/9/2	high
260492	Linux Distros Unpatched Vulnerability : CVE-2025-30192	Nessus	Misc.	2025/9/2	2025/9/2	high
242928	FreeBSD : powerdns-recursor -- cache pollution (b3948bf3-685e-11f0-bff5-6805ca2fa271)	Nessus	FreeBSD Local Security Checks	2025/7/28	2025/7/28	high
260492	Linux Distros 未修补的漏洞：CVE-2025-30192	Nessus	Misc.	2025/9/2	2025/9/2	high
260492	Linux Distros 未修補的弱點：CVE-2025-30192	Nessus	Misc.	2025/9/2	2025/9/2	high

检测

插件搜索

high

high

high

high

high

high