遠端主機上安裝的 ISC BIND 版本比測試版本舊。因此，它受到 cve-2023-2829 公告中提及的一個弱點影響。

  - 在啟用「主動使用 DNSSEC 驗證快取 (RFC 8198)」選項 (synth-from-dnssec) 的情況下，可以使用包含格式錯誤的 NSEC 記錄的區域從遠端終止設定做為 DNSSEC 驗證遞回解析器執行的具名執行個體。攻擊者可藉由向解析器傳送特定查詢，來造成 named 意外終止。請注意，在所有 BIND 9.18 和 9.18-S 版及更新版本中，BIND 的組態選項 synth-from-dnssec 皆預設為啟用。在提供此選項的舊版 BIND 中，除非在 named.conf 中明確啟用，否則也處於停用狀態。(CVE-2023-2829)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

ISC BIND 9.16.8-S1 < 9.16.42-S1 / 9.18.11-S1 < 9.18.16-S1 弱點 (cve-2023-2829)

high Nessus Plugin ID 177466

版本 1.0