aggiornamenti del server DNS autoritativo (authoritative) , nei quali sono presenti quattro vulnerabilità, due delle quali possono potenzialmente portare all'esecuzione remota di codice da parte dell'attaccante.
Le vulnerabilità CVE-2020-24696, CVE-2020-24697 e CVE-2020-24698
il codice che implementa il meccanismo di scambio delle chiavi . Le vulnerabilità si manifestano solo quando PowerDNS è compilato con il supporto per GSS-TSIG («--enable-experimental-gss-tsig», non usato di default) e possono essere sfruttate inviando pacchetti di rete appositamente formattati. Le vulnerabilità CVE-2020-24696 e CVE-2020-24698, causate da una race condition e da un doppio rilascio di memoria (double-free), possono portare a un crash o all'esecuzione di codice dell'attaccante durante il trattamento di richieste con firme GSS-TSIG malformate. La vulnerabilità CVE-2020-24697 è limitata a un attacco di denial of service. Poiché il codice GSS-TSIG non era usato di default, compresi nei pacchetti delle distribuzioni, e potenzialmente contiene altri problemi, si è deciso di rimuoverlo completamente nella versione PowerDNS Authoritative 4.4.0.
può portare a perdite di informazioni dalla memoria non inizializzata del processo, ma si manifesta solo quando si elaborano richieste da utenti autenticati che hanno la possibilità di aggiungere nuove voci nelle zone DNS gestite dal server.
Fonte: opennet.ru
