Sårbarheter i PowerDNS Authoritative Server

Tilgjengelig oppdateringer av autoritativ DNS-server PowerDNS Authoritative Server 4.3.1, 4.2.3 og 4.1.14, der er løst fire sårbarheter, hvorav to potensielt kan føre til fjernkjøring av angriperens kode.

Sårbarhetene CVE-2020-24696, CVE-2020-24697 og CVE-2020-24698
berører koden som implementerer nøkkelutvekslingsmekanismen GSS-TSIG. Sårbarhetene vises bare ved bygging av PowerDNS med støtte for GSS-TSIG ("—enable-experimental-gss-tsig", som ikke brukes som standard) og kan utnyttes ved å sende spesiallagde nettverkspakker. Sårbarhetene CVE-2020-24696 og CVE-2020-24698, forårsaket av en kappløpssituasjon og doble frigjøringer av minne (double-free), kan føre til krasj eller kjøring av angriperens kode ved behandling av forespørslene med feilaktig formatterte GSS-TSIG signaturer. Sårbarheten CVE-2020-24697 begrenser seg til tjenestenekt. Ettersom GSS-TSIG-koden ikke ble brukt som standard, inkludert i distribusjonspakkene, og potensielt inneholder andre problemer, har man besluttet å fjerne den helt i utgivelsen av PowerDNS Authoritative 4.4.0.

CVE-2020-17482 kan føre til lekkasje av informasjon fra ikke-initialisert minne i prosessen, men vises bare ved behandling av forespørslene fra autentiserte brukere som har mulighet til å legge til nye poster i de DNS-sonene som serveren betjener.

Kilde: opennet.ru