Aktualisierungen des autoritativen (authoritative) DNS-Servers , in denen vier Schwachstellen, von denen zwei möglicherweise zu einer Remote-Codeausführung durch einen Angreifer führen können.
Die Schwachstellen CVE-2020-24696, CVE-2020-24697 und CVE-2020-24698
Code mit der Implementierung des Schlüsselaustauschmechanismus . Die Schwachstellen treten nur auf, wenn PowerDNS mit Unterstützung für GSS-TSIG („—enable-experimental-gss-tsig“, standardmäßig nicht verwendet) kompiliert wird, und können durch das Senden eines speziell formatierten Netzwerkpakets ausgenutzt werden. Die Schwachstellen CVE-2020-24696 und CVE-2020-24698, verursacht durch ein Wettrennen und doppeltes Freigeben von Speicher (double-free), können zu einem Absturz oder zur Ausführung von Angreifercode bei der Verarbeitung von Anfragen mit falsch formatierten GSS-TSIG-Signaturen führen. Die Schwachstelle CVE-2020-24697 beschränkt sich auf eine Dienstverweigerung. Da der GSS-TSIG-Code standardmäßig nicht verwendet wurde, auch nicht in den Paketen der Distributionen, und potenziell andere Probleme enthält, wurde beschlossen, ihn vollständig in der Veröffentlichung von PowerDNS Authoritative 4.4.0 zu entfernen.
kann zu Informationslecks aus nicht initialisiertem Speicher des Prozesses führen, tritt jedoch nur bei der Verarbeitung von Anfragen von authentifizierten Benutzern auf, die die Möglichkeit haben, neue Einträge in den von dem DNS-Server verwalteten Zonen hinzuzufügen.
Quelle: opennet.ru
