aktualizace autoritativního DNS serveru , ve kterých jsou čtyři zranitelnosti, z nichž dvě mohou potenciálně vést k vzdálenému provedení kódu útočníka.
Zranitelnosti CVE-2020-24696, CVE-2020-24697 a CVE-2020-24698
kódu implementujícího mechanismus výměny klíčů . Zranitelnosti se projevují pouze při kompilaci PowerDNS s podporou GSS-TSIG („—enable-experimental-gss-tsig“, ve výchozím nastavení se nepoužívá) a mohou být zneužity zasláním speciálně upraveného síťového paketu. Zranitelnosti CVE-2020-24696 a CVE-2020-24698, způsobené závodním stavem a dvojím uvolněním paměti (double-free), mohou vést k pádu nebo provedení kódu útočníka při zpracování požadavků s nesprávně formátovanými podpisy GSS-TSIG. Zranitelnost CVE-2020-24697 se omezila na odmítnutí služby. Jelikož byl kód GSS-TSIG ve výchozím nastavení nepoužíván, včetně balíčků distribucí, a potenciálně obsahuje další problémy, bylo rozhodnuto jej vydání PowerDNS Authoritative 4.4.0 zcela odstranit.
může vést k úniku informací z neinitialized paměti procesu, ale projevuje se pouze při zpracování požadavků od autentizovaných uživatelů, kteří mají možnost přidávat nové záznamy do spravovaných DNS zón serverem.
Zdroj: opennet.ru
