遠端主機上安裝的 F5 Networks BIG-IP 版本為測試版本之前的版本。因此，它會受到 K000140745 公告中提及的一個弱點影響。

    如果伺服器主控一個含有金鑰資源記錄的區域，或解析器 DNSSEC 會驗證快取中來自 DNSSEC 簽署網域的金鑰資源記錄，則用戶端可透過傳送一系列 SIG(0) 簽署的要求來耗盡解析器 CPU 資源。此問題會影響 BIND 9 9.0.0 至 9.11.37 (含)、9.16.0 至 9.16.50 (含)、9.18.0 至 9.18.27 (含)、9.19.0 至 9.19.24 (含)、9.9.3-S1 至 9.11.37-S1 (含)、9.16.8-S1 至 9.16.49-S1 (含) 以及 9.18.11-S1 至 9.18.27-S1 (含)。(CVE-2024-1975)

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

F5 Networks BIG-IP：BIND 弱點 (K000140745)

high Nessus Plugin ID 206142

版本 1.1