ຊ່ອງໂຫວ່ໃນ PowerDNS Authoritative Server

ມີ ການປັບປຸງເຊີບເວີ DNS ທີ່ໄດ້ຮັບອະນຸຍາດ PowerDNS Authoritative Server 4.3.1, 4.2.3 ແລະ 4.1.14, ໃນນັ້ນ ລົບລ້າງ ສີ່ຊ່ອງໂຫວ່, ສອງອັນທີ່ອາດຈະນໍາໄປສູ່ການປະຕິບັດລະຫັດຫ່າງໄກສອກຫຼີກໂດຍຜູ້ໂຈມຕີ.

ຊ່ອງໂຫວ່ CVE-2020-24696, CVE-2020-24697 ແລະ CVE-2020-24698
ກະທົບ code ກັບການປະຕິບັດກົນໄກການແລກປ່ຽນທີ່ສໍາຄັນ GSS-TSIG. ຊ່ອງໂຫວ່ປາກົດຂຶ້ນເມື່ອ PowerDNS ສ້າງຂຶ້ນດ້ວຍການຮອງຮັບ GSS-TSIG (“—enable-experimental-gss-tsig”, ບໍ່ໄດ້ໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ) ແລະ ສາມາດຖືກຂູດຮີດໂດຍການສົ່ງຊຸດເຄືອຂ່າຍທີ່ອອກແບບສະເພາະ. ເງື່ອນໄຂການແຂ່ງຂັນ ແລະຊ່ອງໂຫວ່ທີ່ບໍ່ມີສອງເທົ່າ CVE-2020-24696 ແລະ CVE-2020-24698 ສາມາດນໍາໄປສູ່ການຂັດຂ້ອງ ຫຼື ການປະຕິບັດລະຫັດຜູ້ໂຈມຕີເມື່ອດໍາເນີນການຮ້ອງຂໍດ້ວຍລາຍເຊັນ GSS-TSIG ທີ່ມີຮູບແບບບໍ່ຖືກຕ້ອງ. ຊ່ອງໂຫວ່ CVE-2020-24697 ຖືກຈຳກັດໃຫ້ມີການປະຕິເສດການບໍລິການ. ເນື່ອງຈາກລະຫັດ GSS-TSIG ບໍ່ໄດ້ຖືກນໍາໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ, ລວມທັງຢູ່ໃນຊຸດການແຈກຢາຍ, ແລະອາດຈະມີບັນຫາອື່ນໆ, ມັນໄດ້ຖືກຕັດສິນໃຈທີ່ຈະເອົາມັນອອກຢ່າງສົມບູນໃນການປ່ອຍ PowerDNS Authoritative 4.4.0.

CVE-2020-17482 ສາມາດນໍາໄປສູ່ການຮົ່ວໄຫລຂອງຂໍ້ມູນຈາກຫນ່ວຍຄວາມຈໍາຂອງຂະບວນການ uninitialized, ແຕ່ວ່າພຽງແຕ່ເກີດຂຶ້ນໃນເວລາທີ່ການຮ້ອງຂໍການປະມວນຜົນຈາກຜູ້ໃຊ້ທີ່ມີການກວດສອບຄວາມຖືກຕ້ອງທີ່ມີຄວາມສາມາດໃນການເພີ່ມບັນທຶກໃຫມ່ໃນເຂດ DNS ໃຫ້ບໍລິການໂດຍເຄື່ອງແມ່ຂ່າຍ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru