远程主机上安装的 ISC BIND 的版本低于测试版本。因此，该应用程序受到 cve-2022-3488 公告中提及的漏洞的影响。

  - 处理对同一查询的重复响应，其中两个响应都包含 ECS 伪选项，但第一个响应以某种方式被破坏，可导致 BIND 因断言失败而退出。此上下文中的“Broken”是指会导致解析器拒绝查询响应的任何情况，例如查询和答案名称之间不匹配。此问题影响 BIND 9 版本 9.11.4-S1 至 9.11.37-S1 以及 9.16.8-S1 至 9.16.36-S1。 (CVE-2022-3488)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

ISC BIND 9.11.4-S1 < 9.16.37-S1 / 9.16.8-S1 < 9.16.37-S1 断言失败 (cve-2022-3488)

high Nessus 插件 ID 170683

版本 1.0