Sårbarheder i PowerDNS Authoritative Server
Autoritative DNS-serveropdateringer PowerDNS Authoritative Server 4.3.1, 4.2.3 og 4.1.14 er tilgængelige, som løser fire sårbarheder, hvoraf to potentielt kan føre til fjernudførelse af kode af en angriber. Sårbarheder CVE-2020-24696, CVE-2020-24697 og CVE-2020-24698 påvirker kode, der implementerer GSS-TSIG-nøgleudvekslingsmekanismen. Sårbarhederne vises kun, når du bygger PowerDNS med GSS-TSIG-understøttelse ("—enable-experimental-gss-tsig", bruges ikke som standard) […]