aggiornamenti del server DNS autoritativo , in cui ci sono quattro vulnerabilità, due delle quali possono potenzialmente portare all'esecuzione remota di codice da parte di un attaccante.
Le vulnerabilità CVE-2020-24696, CVE-2020-24697 e CVE-2020-24698
il codice con implementazione del meccanismo di scambio chiavi . Le vulnerabilità si manifestano solo quando PowerDNS è compilato con supporto per GSS-TSIG ("—enable-experimental-gss-tsig", non utilizzato per impostazione predefinita) e possono essere sfruttate inviando pacchetti di rete appositamente formattati. Le vulnerabilità CVE-2020-24696 e CVE-2020-24698, causate da una condizione di gara e da un doppio rilascio di memoria (double-free), possono portare a un crash o all'esecuzione di codice da parte di un attaccante durante l'elaborazione di richieste con firme GSS-TSIG malformate. La vulnerabilità CVE-2020-24697 è limitata a un attacco di denial of service. Poiché il codice GSS-TSIG non era utilizzato di default, compresi i pacchetti delle distribuzioni, è stato deciso di rimuoverlo completamente nella versione PowerDNS Authoritative 4.4.0.
può portare a una fuoriuscita di informazioni dalla memoria non inizializzata del processo, ma si manifesta solo durante l'elaborazione di richieste da parte di utenti autenticati, che hanno la possibilità di aggiungere nuove voci nelle zone DNS gestite dal server.
Fonte: opennet.ru
