From Red Hat Security Advisory 2017:1105 :

An update for bind is now available for Red Hat Enterprise Linux 6.

Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

The Berkeley Internet Name Domain (BIND) is an implementation of the Domain Name System (DNS) protocols. BIND includes a DNS server (named); a resolver library (routines for applications to use when interfacing with DNS); and tools for verifying that the DNS server is operating correctly.

Security Fix(es) :

* A denial of service flaw was found in the way BIND handled a query response containing CNAME or DNAME resource records in an unusual order. A remote attacker could use this flaw to make named exit unexpectedly with an assertion failure via a specially crafted DNS response. (CVE-2017-3137)

* A denial of service flaw was found in the way BIND handled query requests when using DNS64 with 'break-dnssec yes' option. A remote attacker could use this flaw to make named exit unexpectedly with an assertion failure via a specially crafted DNS request. (CVE-2017-3136)

Red Hat would like to thank ISC for reporting these issues. Upstream acknowledges Oleg Gorokhov (Yandex) as the original reporter of CVE-2017-3136.

Security Fix(es) :

  - A denial of service flaw was found in the way BIND     handled a query response containing CNAME or DNAME     resource records in an unusual order. A remote attacker     could use this flaw to make named exit unexpectedly with     an assertion failure via a specially crafted DNS     response. (CVE-2017-3137)

  - A denial of service flaw was found in the way BIND     handled query requests when using DNS64 with     'break-dnssec yes' option. A remote attacker could use     this flaw to make named exit unexpectedly with an     assertion failure via a specially crafted DNS request.
    (CVE-2017-3136)

This update for bind fixes the following issues :

BIND was upgraded to version 9.16.6 :

Note :

  - bind is now more strict in regards to DNSSEC. If queries     are not working, check for DNSSEC issues. For instance,     if bind is used in a namserver forwarder chain, the     forwarding DNS servers must support DNSSEC.

Fixing security issues :

  - CVE-2020-8616: Further limit the number of queries that     can be triggered from a request. Root and TLD servers     are no longer exempt from max-recursion-queries. Fetches     for missing name server. (bsc#1171740) Address records     are limited to 4 for any domain.

  - CVE-2020-8617: Replaying a TSIG BADTIME response as a     request could trigger an assertion failure.
    (bsc#1171740)

  - CVE-2019-6477: Fixed an issue where TCP-pipelined     queries could bypass the tcp-clients limit     (bsc#1157051).

  - CVE-2018-5741: Fixed the documentation (bsc#1109160).

  - CVE-2020-8618: It was possible to trigger an INSIST when     determining whether a record would fit into a TCP     message buffer (bsc#1172958).

  - CVE-2020-8619: It was possible to trigger an INSIST in     lib/dns/rbtdb.c:new_reference() with a particular zone     content and query patterns (bsc#1172958).

  - CVE-2020-8624: 'update-policy' rules of type 'subdomain'     were incorrectly treated as 'zonesub' rules, which     allowed keys used in 'subdomain' rules to update names     outside of the specified subdomains. The problem was     fixed by making sure 'subdomain' rules are again     processed as described in the ARM (bsc#1175443).

  - CVE-2020-8623: When BIND 9 was compiled with native     PKCS#11 support, it was possible to trigger an assertion     failure in code determining the number of bits in the     PKCS#11 RSA public key with a specially crafted packet     (bsc#1175443).

  - CVE-2020-8621: named could crash in certain query     resolution scenarios where QNAME minimization and     forwarding were both enabled (bsc#1175443).

  - CVE-2020-8620: It was possible to trigger an assertion     failure by sending a specially crafted large TCP DNS     message (bsc#1175443).

  - CVE-2020-8622: It was possible to trigger an assertion     failure when verifying the response to a TSIG-signed     request (bsc#1175443).

Other issues fixed :

  - Add engine support to OpenSSL EdDSA implementation.

  - Add engine support to OpenSSL ECDSA implementation.

  - Update PKCS#11 EdDSA implementation to PKCS#11 v3.0.

  - Warn about AXFR streams with inconsistent message IDs.

  - Make ISC rwlock implementation the default again.

  - Fixed issues when using cookie-secrets for AES and SHA2     (bsc#1161168)

  - Installed the default files in /var/lib/named and     created chroot environment on systems using     transactional-updates (bsc#1100369, fate#325524)

  - Fixed an issue where bind was not working in FIPS mode     (bsc#906079).

  - Fixed dependency issues (bsc#1118367 and bsc#1118368).

  - GeoIP support is now discontinued, now GeoIP2 is     used(bsc#1156205).

  - Fixed an issue with FIPS (bsc#1128220).

  - The liblwres library is discontinued upstream and is no     longer included.

  - Added service dependency on NTP to make sure the clock     is accurate when bind is starts (bsc#1170667,     bsc#1170713).

  - Reject DS records at the zone apex when loading master     files. Log but otherwise ignore attempts to add DS     records at the zone apex via UPDATE.

  - The default value of 'max-stale-ttl' has been changed     from 1 week to 12 hours.

  - Zone timers are now exported via statistics channel.

  - The 'primary' and 'secondary' keywords, when used as     parameters for 'check-names', were not processed     correctly and were being ignored.

  - 'rndc dnstap -roll <value>' did not limit the number of     saved files to <value>.

  - Add 'rndc dnssec -status' command.

  - Addressed a couple of situations where named could     crash.

  - Changed /var/lib/named to owner root:named and perms     rwxrwxr-t so that named, being a/the only member of the     'named' group has full r/w access yet cannot change     directories owned by root in the case of a compromized     named. [bsc#1173307, bind-chrootenv.conf]

  - Added '/etc/bind.keys' to NAMED_CONF_INCLUDE_FILES in     /etc/sysconfig/named to suppress warning message re     missing file (bsc#1173983).

  - Removed '-r /dev/urandom' from all invocations of     rndc-confgen (init/named system/lwresd.init     system/named.init in vendor-files) as this option is     deprecated and causes rndc-confgen to fail.
    (bsc#1173311, bsc#1176674, bsc#1170713)

  - /usr/bin/genDDNSkey: Removing the use of the -r option     in the call of /usr/sbin/dnssec-keygen as BIND now uses     the random number functions provided by the crypto     library (i.e., OpenSSL or a PKCS#11 provider) as a     source of randomness rather than /dev/random. Therefore     the -r command line option no longer has any effect on     dnssec-keygen. Leaving the option in genDDNSkey as to     not break compatibility. Patch provided by Stefan     Eisenwiener. [bsc#1171313]

  - Put libns into a separate subpackage to avoid file     conflicts in the libisc subpackage due to different     sonums (bsc#1176092).

  - Require /sbin/start_daemon: both init scripts, the one     used in systemd context as well as legacy sysv, make use     of start_daemon.

This update was imported from the SUSE:SLE-15:Update update project.

リモートホストは、GLSA-201708-01（BIND：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がBINDで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、特別に細工されたDNSリクエストをBINDリゾルバーに送信する可能性があり、その結果、サービス拒否状態を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- CNAMEに遭遇するDNSKEYを修正（#1447869、ISC change 3391）- CVE-2017-3136（ISC change 4575）の修正 - CVE-2017-3137（ISC change 4578）の修正 - DNAMEの前のCNAMEのキャッシュを修正しテスト（ISC change 4558）- CVE-2016-9147（ISC change 4510）の修正 - CVE-2016-8864（ISC change 4530）に導入された回帰を修正 - namedの再起動前のSELinuxコンテキストを復元 - chrootにディレクトリがすでにある場合/libまたは/lib64のみを使用 - NSSライブラリパターンを強化し、chrootマウントパスをエスケープ -（CVE-2016-8864）の修正 - chrootでlib権限を変更しない（#1321239）- chrootでWKSレコードをサポート（#1297562）- docsにパッチバックアップを含めない（fixes #1325081 patch）- バックポートされた[RT #39567]（#1259923）の関連パーツ - ISC_SOCKET_MAXEVENTSを2048に増加（#1326283）- nsupdateスクリプトの複数のレルムをアップストリームのように修正（#1313286）- nsupdateスクリプトの複数レルムを修正（#1313286）- すべてのフォワーダを回復するのに十分な高さでresolver-query-timeoutを使用（#1325081）

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- 修正（CVE-2018-5740）- 修正（CVE-2017-3145）- クエリが成功した後でのみEDNSフラグを変更（#1416035）- bind-sdbの停止時のldapドライバーのクラッシュを修正（#1426626）- 修正（CVE-2017-3142、CVE-2017-3143）- ルートサーバおよびトラストアンカーを更新 - CNAMEに遭遇したDNSKEYを修正（#1447872、ISC変更3391） - 修正CVE-2017-3136（ISC変更4575）- 修正CVE-2017-3137（ISC変更4578）

自己報告されたバージョン番号によると、リモートのJunos Spaceのバージョンは、18.4R1より前の18.4.xです。したがって、以下の複数の脆弱性による影響を受けます。- procps-ngに整数オーバーフローの問題があります。これは、CVE-2018-1124に関連しています。（CVE-2018-1126）- yum-utils.tory構成ファイルの一部であるreposyncにディレクトリトラバーサルの問題があります。攻撃者がリポジトリを制御すると、パストラバーサルを介して標的のシステムの宛先ディレクトリ外にあるファイルをコピーできる可能性があります。（CVE-2018-10897）Linuxカーネルのcreate_elf_tables()関数に整数オーバーフローの欠陥が発見されました。SUIDバイナリへのアクセスがある、権限のないローカルのユーザーがこの欠陥を利用し、システムで自分の権限を昇格させる可能性があります。（CVE-2018-14634）さらに、ベンダーのアドバイザリに記載されているように、Junos Spaceは他のいくつかの脆弱性による影響を受けます。注意：Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

自己報告されたバージョンによると、リモートネームサーバーで実行されているISC BIND 9のインスタンスは、9.9.9-P8または9.9.9-S10より前の9.9.x、9.10.4-P8より前の9.10.x、または9.11.0-P5より前の9.11.xです。したがって、以下の複数の脆弱性による影響を受けます。- 合成されたレコードの特定のクエリを処理するときに、サービス拒否の脆弱性がDNS64にあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された応答を介して、DNS64を終了させるアサーションの失敗を起こす可能性があります。サーバーがDNS64を使用するように設定されており、オプション'break-dnssec yes;'が使用されている場合に、この問題が適用されます。（CVE-2017-3136）- 特定の順番で並べられたCNAMEまたはDNAMEリソースレコードを含む特別に細工された応答を処理するときに、サービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、通常とは異なる順番で送信した応答を介して、リゾルバーを終了させるアサーションの失敗を起こす可能性があります。（CVE-2017-3137）- named制御チャンネルに送信されたNULLコマンド文字列を処理するときに、サービス拒否の脆弱性があります。認証されたリモートの攻撃者がこれを悪用して、REQUIREアサーション失敗を発生させてnamedデーモンを終了させる可能性があります。BINDコントロールチャンネルはデフォルトでは設定されません。（CVE-2017-3138）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

bindの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* BINDがCNAMEまたはDNAMEリソースレコードを含むクエリ応答を通常と異なる順序で処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたDNS応答によるアサーション失敗で、namedを突然終了させる可能性があります。（CVE-2017-3137）* DNS64を「break-dnssec yes」オプションで使用するときBINDがクエリリクエストを処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたDNSリクエストによるアサーションの失敗で、namedを予期せず終了させる可能性があります。（CVE-2017-3136）Red Hatは、これらの問題を報告してくれたISCに感謝の意を表します。アップストリームは、Oleg Gorokhov氏（Yandex）をCVE-2017-3136の最初の報告者として認識しています。

出典：Red Hatセキュリティアドバイザリ2017：1095：bindの更新がRed Hat Enterprise Linux 7用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* BINDがCNAMEまたはDNAMEリソースレコードを含むクエリ応答を通常と異なる順序で処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたDNS応答によるアサーション失敗で、namedを突然終了させる可能性があります。（CVE-2017-3137）* DNS64を「break-dnssec yes」オプションで使用するときBINDがクエリリクエストを処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたDNSリクエストによるアサーションの失敗で、namedを予期せず終了させる可能性があります。（CVE-2017-3136）Red Hatは、これらの問題を報告してくれたISCに感謝の意を表します。アップストリームは、Oleg Gorokhov氏（Yandex）をCVE-2017-3136の最初の報告者として認識しています。

セキュリティ修正プログラム:

  - BINDがCNAMEまたはDNAMEリソースレコードを含むクエリ応答を通常と異なる順序で処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたDNS応答によるアサーション失敗で、namedを突然終了させる可能性があります。（CVE-2017-3137）

  - DNS64を「break-dnssec yes」オプションで使用するときBINDがクエリリクエストを処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたDNSリクエストによるアサーションの失敗で、namedを予期せず終了させる可能性があります。
    （CVE-2017-3136）

出典：Red Hatセキュリティアドバイザリ2017：1105：bindの更新がRed Hat Enterprise Linux 6用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* BINDがCNAMEまたはDNAMEリソースレコードを含むクエリ応答を通常と異なる順序で処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたDNS応答によるアサーション失敗で、namedを突然終了させる可能性があります。（CVE-2017-3137）* DNS64を「break-dnssec yes」オプションで使用するときBINDがクエリリクエストを処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたDNSリクエストによるアサーションの失敗で、namedを予期せず終了させる可能性があります。（CVE-2017-3136）Red Hatは、これらの問題を報告してくれたISCに感謝の意を表します。アップストリームは、Oleg Gorokhov氏（Yandex）をCVE-2017-3136の最初の報告者として認識しています。

bind 用のこの更新は、次の問題を修正します：

BINDがバージョン9.16.6にアップグレードされました：

注：

  - DNSSECに関してbindがより厳格になりました。クエリが機能しない場合は、DNSSECの問題をチェックしてください。たとえば、bindがnamserverフォワーダーチェーンで使用される場合、転送DNSサーバーでDNSSECがサポートされている必要があります。

セキュリティ問題の修正：

  - CVE-2020-8616：リクエストからトリガーできるクエリの数をさらに制限します。ルートサーバーとTLDサーバーは、max-recursion-queriesから除外されなくなりました。欠如しているネームサーバーをフェッチします。（bsc#1171740）アドレスレコードは、どのドメインでも4までに制限されています。

  - CVE-2020-8617：TSIG BADTIME応答をリクエストとして再生すると、アサーション失敗が発生する可能性があります。
    （bsc#1171740）

  - CVE-2019-6477：TCPパイプライン化されたクエリがtcp-clients制限をバイパスする可能性がある問題を修正しました（bsc#1157051）。

  - CVE-2018-5741：ドキュメントを修正しました（bsc#1109160）。

  - CVE-2020-8618：レコードがTCPメッセージバッファに収まるかどうかを判断する際に、INSISTが発生する可能性がありました（bsc#1172958）。

  - CVE-2020-8619：lib/dns/rbtdb.cでINSISTが発生する可能性がありました：new_reference()を特定のゾーンコンテンツおよびクエリパターンとともに使用します（bsc#1172958）。

  - CVE-2020-8624：タイプ「subdomain」の「update-policy」ルールが、「zonesub」ルールとして間違って処理されていました。これにより、「subdomain」ルールで使用されるキーが、指定されたサブドメイン外で名前を更新する可能性がありました。この問題は、「subdomain」ルールがARMで説明されているように必ず再度処理されるようにすることで修正されました（bsc#1175443）。

  - CVE-2020-8623：BIND 9がネイティブPKCS#11サポートでコンパイルされた場合、特別に細工されたパケットでPKCS#11RSA公開鍵のビット数を特定するコードでアサーション失敗が発生する可能性がありました（bsc#1175443）。

  - CVE-2020-8621：QNAMEの最小化と転送が両方とも有効になっている特定のクエリ解決シナリオで、namedがクラッシュする可能性があります（bsc#1175443）。

  - CVE-2020-8620：特別に細工された大きなTCP DNSメッセージを送信することで、アサーション失敗が発生する可能性がありました（bsc#1175443）。

  - CVE-2020-8622：TSIG署名済みリクエストへの応答を検証する際に、アサーション失敗が発生する可能性がありました（bsc#1175443）。

その他の修正された問題：

  - OpenSSL EdDSA実装にエンジンサポートを追加します。

  - OpenSSL ECDSA実装にエンジンサポートを追加します。

  - PKCS#11 EdDSAの実装をPKCS#11 v3.0に更新します。

  - 一貫性のないメッセージIDを持つAXFRストリームについて警告します。

  - ISC rwlockの実装をデフォルトに再設定します。

  - AESおよびSHA2に対してcookie-secretsを使用する際の問題を修正しました（bsc#1161168）

  - /var/lib/namedにデフォルトファイルをインストールし、 transactional-updatesを使用するシステムにchroot環境を作成しました（bsc#1100369、fate#325524）

  - FIPSモードでbindが動作しない問題を修正しました（bsc#906079）。

  - 依存関係の問題を修正しました（bsc#1118367およびbsc#1118368）。

  - GeoIPサポートは終了しました。現在はGeoIP2が使用されています（bsc#1156205）。

  - FIPSの問題を修正しました（bsc#1128220）。

  - liblwresライブラリはUpstreamで廃止され、今後含まれません。

  - NTPのサービス依存関係を追加し、bindの起動時にクロックが正確になるようにしました（bsc#1170667、bsc#1170713）。

  - マスターファイルをロードする際に、ゾーンのapexでDSレコードを拒否します。UPDATEを通じたゾーンのapexでのDSレコード追加の試行をログに記録しますが、それ以外の場合は無視します。

  -「max-stale-ttl」のデフォルト値が1週間から12時間に変更されました。

  - ゾーンタイマーが統計チャネルを介してエクスポートされるようになりました。

  -「primary」および「secondary」キーワードが、「check-names」のパラメーターとして使用される際に正しく処理されず、無視されていました。

  -「rndc dnstap -roll <value>」は、保存されるファイル数を<value>に制限していませんでした。

  -「rndc dnssec -status」コマンドを追加します。

  - namedがクラッシュする可能性のあるいくつかの状況に対処しました。

  - /var/lib/namedを所有者rootに変更：「named」グループの唯一のメンバーであるnamedには完全なr/wアクセスがありますが、侵害されたnamedの場合には、namedおよびperms rwxrwxr-tにより、rootが所有するディレクトリを変更できません。 [bsc#1173307、bind-chrootenv.conf]

  - /etc/sysconfig/namedのNAMED_CONF_INCLUDE_FILESに「/etc/bind.keys」が追加され、ファイルが欠落しているという警告メッセージが表示されなくなりました（bsc#1173983）。

  - rndc-confgenのすべての呼び出し（ベンダーファイルのinit/named system/lwresd.init system/named.init）から、rndc-confgenの失敗を引き起こす廃止されたオプション「-r /dev/urandom」を削除しました。
    （bsc#1173311、bsc#1176674、bsc#1170713）

  - /usr/bin/genDDNSkey：/usr/sbin/dnssec-keygenの呼び出しで-rオプションがBINDとして使用されなくなり、現在では、乱数性のソースとして/dev/randomではなく、暗号化ライブラリ（つまりOpenSSLまたはPKCS#11プロバイダー）で提供される乱数関数が使用されるようになりました。したがって、-rコマンドラインオプションがdnssec-keygenに影響を与えることはなくなりました。互換性を壊さないために、このオプションはgenDDNSkeyに残されます。Stefan Eisenwiener氏が提供するパッチ。 [bsc#1171313]

  - libnsを別のサブパッケージに入れて、異なるsonumsによるlibiscサブパッケージ内のファイル競合を回避します（bsc#1176092）。

  - /sbin/start_daemonが必要：systemdのコンテキストで使用されるスクリプトとレガシーsysvの両方のinitスクリプトで、start_daemonを使用します。

この更新はSUSEからインポートされました：SLE-15: 更新プロジェクトを更新します。

ID	名稱	產品	系列	已發布	已更新	嚴重性
99564	Oracle Linux 6 : bind (ELSA-2017-1105)	Nessus	Oracle Linux Local Security Checks	2017/4/21	2021/1/14	high
99575	Scientific Linux Security Update : bind on SL6.x i386/x86_64 (20170420)	Nessus	Scientific Linux Local Security Checks	2017/4/21	2021/1/14	high
141560	openSUSE Security Update : bind (openSUSE-2020-1699)	Nessus	SuSE Local Security Checks	2020/10/20	2024/2/15	medium
141839	openSUSE Security Update : bind (openSUSE-2020-1701)	Nessus	SuSE Local Security Checks	2020/10/23	2024/2/14	medium
102531	GLSA-201708-01：BIND：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/8/17	2021/1/11	high
100090	OracleVM 3.3/3.4：bind（OVMSA-2017-0100）	Nessus	OracleVM Local Security Checks	2017/5/10	2021/1/4	high
112170	OracleVM 3.3/3.4：bind（OVMSA-2018-0252）	Nessus	OracleVM Local Security Checks	2018/8/29	2019/9/27	high
121068	Juniper Junos Space 18.4.x < 18.4R1の複数の脆弱性（JSA10917）	Nessus	Junos Local Security Checks	2019/1/10	2022/5/24	critical
99478	ISC BIND 9 < 9.9.9-P8/9.9.9-S10/9.9.10rc3/9.10.4-P8/9.10.5rc3/9.11.0-P5/9.11.1r3の複数の脆弱性	Nessus	DNS	2017/4/19	2019/11/13	high
99483	CentOS 7：bind（CESA-2017:1095）	Nessus	CentOS Local Security Checks	2017/4/20	2021/1/4	high
99500	Oracle Linux 7：bind（ELSA-2017-1095）	Nessus	Oracle Linux Local Security Checks	2017/4/20	2021/1/14	high
99506	Scientific Linux セキュリティ更新: SL7.x x86_64のbind（20170419）	Nessus	Scientific Linux Local Security Checks	2017/4/20	2021/1/14	high
99564	Oracle Linux 6：bind（ELSA-2017-1105）	Nessus	Oracle Linux Local Security Checks	2017/4/21	2021/1/14	high
99575	Scientific Linux セキュリティ更新: SL6.x i386/x86_64のbind（20170420）	Nessus	Scientific Linux Local Security Checks	2017/4/21	2021/1/14	high
141560	openSUSEセキュリティ更新プログラム：bind（openSUSE-2020-1699）	Nessus	SuSE Local Security Checks	2020/10/20	2024/2/15	medium
141839	openSUSEセキュリティ更新プログラム：bind（openSUSE-2020-1701）	Nessus	SuSE Local Security Checks	2020/10/23	2024/2/14	medium

偵測

搜尋 Plugin

high

high

medium

medium

high

high

high

critical

high

high

high

high

high

high

medium

medium