The remote Oracle Linux 5 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2013-1115 advisory.

    [32:9.7.0-17.P2.2]
    - fix for CVE-2013-4854

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote host has a version of McAfee Firewall Enterprise installed that is affected by a denial of service vulnerability due to a flaw in the packaged ISC BIND server. An attacker can exploit this by sending a specially crafted query with a malformed RDATA section.

Updated bind packages that fix one security issue are now available for Red Hat Enterprise Linux 6.

The Red Hat Security Response Team has rated this update as having important security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

The Berkeley Internet Name Domain (BIND) is an implementation of the Domain Name System (DNS) protocols. BIND includes a DNS server (named); a resolver library (routines for applications to use when interfacing with DNS); and tools for verifying that the DNS server is operating correctly.

A denial of service flaw was found in BIND. A remote attacker could use this flaw to send a specially crafted DNS query to named that, when processed, would cause named to crash when rejecting the malformed query. (CVE-2013-4854)

All bind users are advised to upgrade to these updated packages, which contain a backported patch to correct this issue. After installing the update, the BIND daemon (named) will be restarted automatically.

Updated bind97 packages that fix one security issue are now available for Red Hat Enterprise Linux 5.

The Red Hat Security Response Team has rated this update as having important security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

The Berkeley Internet Name Domain (BIND) is an implementation of the Domain Name System (DNS) protocols. BIND includes a DNS server (named); a resolver library (routines for applications to use when interfacing with DNS); and tools for verifying that the DNS server is operating correctly.

A denial of service flaw was found in BIND. A remote attacker could use this flaw to send a specially crafted DNS query to named that, when processed, would cause named to crash when rejecting the malformed query. (CVE-2013-4854)

All bind97 users are advised to upgrade to these updated packages, which contain a backported patch to correct this issue. After installing the update, the BIND daemon (named) will be restarted automatically.

1 つのセキュリティ問題を修正する更新済みの bind97 パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND にサービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工された DNS クエリを named に送信する可能性があり、当該のクエリが処理されると、不正な形式のクエリを拒否する時に named がクラッシュします。(CVE-2013-4854)

bind97 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

一つのセキュリティ問題を修正した更新済み BIND パッケージが Red Hat Enterprise Linux 6 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND にサービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工された DNS クエリを named に送信する可能性があり、当該のクエリが処理されると、不正な形式のクエリを拒否する時に named がクラッシュします。(CVE-2013-4854)

bind の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

リモートの Oracle Linux 5 ホストに、ELSA-2013-1115 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [32:9.7.0-17.P2.2]
    - CVE-2013-4854の修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストには、パッケージ化された ISC BIND サーバーにおける欠陥による、サービス拒否の脆弱性の影響を受けるバージョンの McAfee Firewall Enterprise がインストールされています。攻撃者が、無効な形式の RDATA セクションを含む特別に細工されたクエリを送信することで、これを悪用する可能性があります。

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- CVE-2014-8500 を修正します（#1171973）

- rndc.key ファイルの生成時に /dev/urandom を使用します（#951255）

- バグ #1092035 に対する修正によってもたらされた、偽造ファイルを /usr/share/doc から削除します

- TLSA リソースレコードに対するサポートを追加します（#956685）

- lwresd ワーカーに対するデフォルトを増加し、ワーカおよびクライアントオブジェクト数を構成可能にします（#1092035）

- -r オプション使用時の nsupdate のセグメンテーション違反を修正します（#1064045）

- UDP クエリ送信時のホストツールの送信バッファの競合状態を修正します（#1008827）

- allow-notify 構成ステートメントの TSIG を使用した認証を許可します（#1044545）

- /var/named/chroot/etc/localtime の SELinux コンテキストを修正します（#902431）

- root サーバーアドレスを持つ更新済み named.ca ファイルを含めます（#917356）

- 起動時に rndc.conf がある場合、rndc.key を生成しません（#997743）

- IDN の無効化方法に関する dig man ページを修正します（#1023045）

- ICMP 宛先到達不可（プロトコル到達不可）応答を処理します（#1066876）

- BIND を --with-dlopen=yes で構成して、動的にロード可能な DLZ ドライバーをサポートします（#846065）

- checkconfig/configtest/check/test の呼び出し時に正しい終了値を返すように initscript を修正します（#848033）

- 実行中のサーバーで initscript コマンド configtest を実行時に chroot ファイルシステムを（アン）マウントしません（#851123）

- 「.」または「-」を含むか、数字で始まるゾーンを受け入れるように zone2sqlite ツールを修正します（#919414）

- named が既に実行している chroot ファイルシステムをマウントしないように initscript を修正します（#948743）

- PID ファイルの PID が本当に実行している named サーバーの s PID であるかどうかをチェックするよう initscript を修正します（#980632）

- インストールされたドキュメントの所有権を修正します（#1051283）

- filter-aaaa-on-v4 オプションの使用を有効にするために --enable-filter-aaaa で構成します（#1025008）

- リゾルバーフェッチオブジェクト破壊時の競合状態を修正します（#993612）

- referrals-per-second および nodata-per-second オプションを含めるよう RRL 機能を修正します（#1036700）

- NXDOMAIN フェールオーバーに対する SERVFAIL のセグメンテーション違反を修正します（#919545）

-（CVE-2014-0591）を修正します。

- gssapictx メモリリークを修正します（#911167）

-（CVE-2013-4854）を修正します。

-（CVE-2013-2266）を修正します。

- dns/rrl.h を -devel サブパッケージで出荷します

- RRL パッチによってもたらされた、1 つの偽造ファイルを /usr/share/doc から削除します

-（CVE-2012-5689）を修正します。

- 応答レート制限パッチを追加します（#873624）

The version of ISC BIND detected on this server is known to improperly handle malformed RDATA data within a DNS query. This can trigger a denial of service when processing such a packet.

ID	名稱	產品	系列	已發布	已更新	嚴重性
69157	Oracle Linux 5 : bind97 (ELSA-2013-1115)	Nessus	Oracle Linux Local Security Checks	2013/7/31	2025/4/29	high
76118	McAfee Firewall Enterprise DoS (SB10052)	Nessus	Firewalls	2014/6/18	2018/11/15	high
69140	CentOS 6 : bind (CESA-2013:1114)	Nessus	CentOS Local Security Checks	2013/7/31	2021/1/4	high
69141	CentOS 5 : bind97 (CESA-2013:1115)	Nessus	CentOS Local Security Checks	2013/7/31	2021/1/4	high
69141	CentOS 5：bind97（CESA-2013:1115）	Nessus	CentOS Local Security Checks	2013/7/31	2021/1/4	high
69140	CentOS 6：bind（CESA-2013:1114）	Nessus	CentOS Local Security Checks	2013/7/31	2021/1/4	high
69110	RHEL 6：bind（RHSA-2013:1114）	Nessus	Red Hat Local Security Checks	2013/7/30	2021/1/14	high
69111	RHEL 5：bind97（RHSA-2013:1115）	Nessus	Red Hat Local Security Checks	2013/7/30	2021/1/14	high
69157	Oracle Linux 5：bind97（ELSA-2013-1115）	Nessus	Oracle Linux Local Security Checks	2013/7/31	2025/4/29	high
76118	McAfee Firewall Enterprise DoS (SB10052)	Nessus	Firewalls	2014/6/18	2018/11/15	high
80247	OracleVM 3.3：bind（OVMSA-2014-0084）	Nessus	OracleVM Local Security Checks	2014/12/26	2021/1/4	high
6964	ISC BIND 9 DNS RDATA Handling Remote DoS	Nessus Network Monitor	DNS Servers	2013/8/8	2019/3/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high