Vulnerabilitātes PowerDNS Authoritative Server

Pieejami autoritātīvā (authoritative) DNS servera atjauninājumi PowerDNS Authoritative Server 4.3.1, 4.2.3 un 4.1.14, kuros novērstas ir četri drošības trūkumi, no kuriem divi potenciāli var izraisīt uzbrucēja attālinātu kodu izpildi.

Drošības trūkumi CVE-2020-24696, CVE-2020-24697 un CVE-2020-24698
skars kodu ar atslēgu apmaiņas mehānisma realizāciju GSS-TSIG. Drošības trūkumi parādās tikai tad, ja PowerDNS tiek kompilēts ar GSS-TSIG atbalstu («—enable-experimental-gss-tsig», pēc noklusējuma netiek lietots) un var tikt izmantoti, nosūtot īpaši sagatavotu tīkla datu paketi. Drošības trūkumi CVE-2020-24696 un CVE-2020-24698, kas izriet no sacensības stāvokļa un dubultās atmiņas atbrīvošanas (double-free), var izraisīt avārijas vai uzbrucēja koda izpildi, apstrādājot pieprasījumus ar nepareizi noformētiem GSS-TSIG parakstiem. Drošības trūkums CVE-2020-24697 ir ierobežots ar pakalpojuma atteikumu. Tā kā GSS-TSIG kods pēc noklusējuma netika lietots, tostarp distribūciju pakās, un potenciāli satur citus trūkumus, šo iespēju no PowerDNS Authoritative 4.4.0 izlaides ir nolemts pilnībā izņemt.

CVE-2020-17482 var izraisīt informācijas noplūdi no neinitializētas procesa atmiņas, bet izpaužas tikai apstrādājot pieprasījumus no autentificētiem lietotājiem, kuriem ir iespēja pievienot jaunas ierakstus DNS zonām, ko apkalpo serveris.

Avots: opennet.lv