Уязвимости в авторитетния сървър на PowerDNS

Наличен авторитетни актуализации на DNS сървъра PowerDNS авторитетен сървър 4.3.1, 4.2.3 и 4.1.14в който елиминиран четири уязвимости, две от които потенциално биха могли да доведат до дистанционно изпълнение на код от нападател.

Уязвимости CVE-2020-24696, CVE-2020-24697 и CVE-2020-24698
засягат код с внедряването на механизма за обмен на ключове GSS-TSIG. Уязвимостите се появяват само когато PowerDNS е изграден с поддръжка на GSS-TSIG („—enable-experimental-gss-tsig“, не се използва по подразбиране) и може да се използва чрез изпращане на специално проектиран мрежов пакет. Състезателни условия и двойни свободни уязвимости CVE-2020-24696 и CVE-2020-24698 могат да доведат до срив или изпълнение на код на атакуващ при обработка на заявки с неправилно форматирани GSS-TSIG подписи. Уязвимостта CVE-2020-24697 е ограничена до отказ на услуга. Тъй като кодът GSS-TSIG не се използва по подразбиране, включително в пакети за разпространение, и потенциално съдържа други проблеми, беше решено да бъде напълно премахнат в изданието на PowerDNS Authoritative 4.4.0.

CVE-2020 17482- може да доведе до изтичане на информация от неинициализираната памет на процеса, но възниква само при обработка на заявки от удостоверени потребители, които имат способността да добавят нови записи към DNS зоните, обслужвани от сървъра.

Източник: opennet.ru