opdateringer til autoritativ (authoritative) DNS-server , hvor fire sårbarheder, hvoraf to potentielt kan føre til fjernudførelse af kode af en angriber.
Sårbarhederne CVE-2020-24696, CVE-2020-24697 og CVE-2020-24698
kode med implementering af nøgleudvekslingsmekanismen . Sårbarhederne optræder kun ved kompilering af PowerDNS med støtte til GSS-TSIG ("—enable-experimental-gss-tsig", der ikke bruges som standard) og kan udnyttes ved at sende et specielt formateret netværkspakke. Sårbarhederne CVE-2020-24696 og CVE-2020-24698, forårsaget af race-tilstand og dobbelt frigivelse af hukommelse (double-free), kan føre til nedbrud eller udførelse af kode af en angriber ved behandling af forespørgsler med forkert formaterede GSS-TSIG-signaturer. Sårbarheden CVE-2020-24697 er begrænset til nedetid. Da GSS-TSIG-koden ikke blev brugt som standard, herunder i distributionspakker, og potentielt indeholder andre problemer, er det besluttet at fjerne den helt i PowerDNS Authoritative version 4.4.0.
kan føre til informationslækage fra ikke-initialiseret hukommelse i processen, men optræder kun ved behandling af forespørgsler fra godkendte brugere, der har mulighed for at tilføje nye poster til de DNS-zoner, som serveren betjener.
Kilde: opennet.ru
