Уязвимости в PowerDNS Authoritative Server

Достъпни обновления на авторитетния DNS-сървър PowerDNS Authoritative Server 4.3.1, 4.2.3 и 4.1.14, в които отстранени има четири уязвимости, две от които потенциално могат да доведат до отдалечено изпълнение на код.

Уязвимостите CVE-2020-24696, CVE-2020-24697 и CVE-2020-24698
засягат код с реализация на механизма за обмен на ключове GSS-TSIG. Уязвимостите се проявяват само при компилиране на PowerDNS с поддръжка на GSS-TSIG ("--enable-experimental-gss-tsig", по подразбиране не се използва) и могат да бъдат експлоатирани чрез изпращане на специално оформен мрежов пакет. Уязвимостите CVE-2020-24696 и CVE-2020-24698, причинени от състояние на състезание и двойно освобождаване на памет (double-free), могат да доведат до срив или изпълнение на код от нападателя при обработка на запитвания с некоректно оформени подписи GSS-TSIG. Уязвимостта CVE-2020-24697 е ограничена до отказ на услуга. Тъй като кодът GSS-TSIG не е използван по подразбиране, включително в пакетите на дистрибуциите, и потенциално съдържа и други проблеми, е решено да бъде напълно премахнат в версията PowerDNS Authoritative 4.4.0.

CVE-2020-17482 може да доведе до изтичане на информация от неинициализирана памет на процеса, но се проявява само при обработка на запитвания от удостоверени потребители, имащи възможност да добавят нови записи в обслужваните от сървъра DNS-зони.

Източник: opennet.ru