az autoritatív (authoritative) DNS-szerver frissítései , amelyekben négy sebezhetőség található, amelyek közül kettő potenciálisan távoli kódvégrehajtásra vezethet.
A CVE-2020-24696, CVE-2020-24697 és CVE-2020-24698 sebezhetőségek
a kulcscsere mechanizmus megvalósítását . A sebezhetőségek csak akkor jelentkeznek, ha a PowerDNS GSS-TSIG támogatással van összeállítva ("--enable-experimental-gss-tsig", alapértelmezés szerint nincs használatban) és kihasználhatóak speciálisan formázott hálózati csomagok küldésével. A CVE-2020-24696 és CVE-2020-24698 sebezhetőségek, amelyek versenyhelyzet és dupla memóriafelszabadítás (double-free) miatt jelentkeznek, összeomláshoz vagy a támadó kódjának végrehajtásához vezethetnek a helytelenül formázott GSS-TSIG aláírásokkal érkező kérések kezelésekor. A CVE-2020-24697 sebezhetőség szolgáltatásmegtagadással (DoS) korlátozódik. Mivel a GSS-TSIG kód alapértelmezés szerint nem volt használatban, beleértve a disztribúciós csomagokban, és potenciálisan más problémákat is tartalmazott, a PowerDNS Authoritative 4.4.0 kiadásban teljesen eltávolításra került.
információk szivárgását okozhatja a folyamat inicializálatlan memóriájából, azonban csak a hitelesített felhasználóktól érkező kérések feldolgozása során jelentkezik, akik új rekordokat adhatnak a DNS-zónákhoz, amelyeket a szerver kezel.
Forrás: opennet.ru
