NSD query_add_optional() 函式 NULL 指標解除參照格式錯誤的 DNS 封包剖析遠端 DoS

medium Nessus Plugin ID 60153

語系：

概要

遠端主機上執行的 DNS 伺服器受到拒絕服務弱點影響。

描述

根據其自我報告的版本號碼，遠端主機上執行的 NSD 版本受到一個拒絕服務弱點影響，這是因為其未正確處理特製的 DNS 封包所導致。「query.c」來源檔案中有一個 NULL 指標解除參照錯誤而導致此問題。

請注意，Nessus 只依賴版本本身，並未嘗試確認是否已套用修補程式。

解決方案

升級至 NSD 3.2.12 版或更新版本，或是套用專案公告中所提及的修補程式。

另請參閱

http://www.nlnetlabs.nl/downloads/CVE-2012-2978.txt

Plugin 詳細資訊

嚴重性: Medium

ID: 60153

檔案名稱: nsd_null_pointer_dereference_dos.nasl

版本: 1.6

類型: remote

系列: DNS

發布日期: 2012/7/30

更新日期: 2018/7/16

組態: 啟用 Paranoid 模式

風險資訊

VPR

風險因素: Low

分數: 3.6

CVSS v2

風險因素: Medium

基本分數: 5

時間分數: 3.7

媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

時間媒介: CVSS2#E:U/RL:OF/RC:C

弱點資訊

必要的 KB 項目: Settings/ParanoidReport, nsd/version

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2012/7/19

弱點發布日期: 2012/7/19

參考資訊

CVE: CVE-2012-2978

BID: 54606

CERT: 624931