PowerDNS ਅਧਿਕਾਰਤ ਸਰਵਰ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ

ਉਪਲੱਬਧ ਅਧਿਕਾਰਤ DNS ਸਰਵਰ ਅੱਪਡੇਟ PowerDNS ਅਧਿਕਾਰਤ ਸਰਵਰ 4.3.1, 4.2.3 ਅਤੇ 4.1.14ਜਿਸ ਵਿਚ ਹਟਾਇਆ ਚਾਰ ਕਮਜ਼ੋਰੀਆਂ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਦੋ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਹਮਲਾਵਰ ਦੁਆਰਾ ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਵੱਲ ਲੈ ਜਾ ਸਕਦੀਆਂ ਹਨ।

ਕਮਜ਼ੋਰੀਆਂ CVE-2020-24696, CVE-2020-24697 ਅਤੇ CVE-2020-24698
ਪ੍ਰਭਾਵਿਤ ਕੁੰਜੀ ਐਕਸਚੇਂਜ ਵਿਧੀ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਾਲਾ ਕੋਡ GSS-TSIG. ਕਮਜ਼ੋਰੀਆਂ ਉਦੋਂ ਹੀ ਦਿਖਾਈ ਦਿੰਦੀਆਂ ਹਨ ਜਦੋਂ PowerDNS GSS-TSIG ਸਹਿਯੋਗ ਨਾਲ ਬਣਾਇਆ ਜਾਂਦਾ ਹੈ (“—enable-experimental-gss-tsig”, ਮੂਲ ਰੂਪ ਵਿੱਚ ਨਹੀਂ ਵਰਤਿਆ ਜਾਂਦਾ) ਅਤੇ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤੇ ਨੈੱਟਵਰਕ ਪੈਕੇਟ ਨੂੰ ਭੇਜ ਕੇ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਰੇਸ ਦੀਆਂ ਸਥਿਤੀਆਂ ਅਤੇ ਦੋਹਰੀ-ਮੁਕਤ ਕਮਜ਼ੋਰੀਆਂ CVE-2020-24696 ਅਤੇ CVE-2020-24698 ਗਲਤ ਢੰਗ ਨਾਲ ਫਾਰਮੈਟ ਕੀਤੇ GSS-TSIG ਦਸਤਖਤਾਂ ਨਾਲ ਬੇਨਤੀਆਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਹਮਲਾਵਰ ਕੋਡ ਦੇ ਕਰੈਸ਼ ਜਾਂ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੀਆਂ ਹਨ। ਕਮਜ਼ੋਰੀ CVE-2020-24697 ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਕਰਨ ਤੱਕ ਸੀਮਿਤ ਹੈ। ਕਿਉਂਕਿ GSS-TSIG ਕੋਡ ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਪੈਕੇਜਾਂ ਸਮੇਤ, ਡਿਫੌਲਟ ਰੂਪ ਵਿੱਚ ਨਹੀਂ ਵਰਤਿਆ ਗਿਆ ਸੀ, ਅਤੇ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਹੋਰ ਸਮੱਸਿਆਵਾਂ ਸ਼ਾਮਲ ਹਨ, ਇਸ ਲਈ PowerDNS ਅਥਾਰਟੀਟਿਵ 4.4.0 ਦੀ ਰਿਲੀਜ਼ ਵਿੱਚ ਇਸਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਹਟਾਉਣ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਗਿਆ ਸੀ।

CVE-2020-17482 ਅਣ-ਸ਼ੁਰੂਆਤੀ ਪ੍ਰਕਿਰਿਆ ਮੈਮੋਰੀ ਤੋਂ ਜਾਣਕਾਰੀ ਲੀਕ ਹੋ ਸਕਦੀ ਹੈ, ਪਰ ਸਿਰਫ ਉਦੋਂ ਵਾਪਰਦੀ ਹੈ ਜਦੋਂ ਪ੍ਰਮਾਣਿਤ ਉਪਭੋਗਤਾਵਾਂ ਦੀਆਂ ਬੇਨਤੀਆਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਹਨ ਜਿਨ੍ਹਾਂ ਕੋਲ ਸਰਵਰ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ DNS ਜ਼ੋਨਾਂ ਵਿੱਚ ਨਵੇਂ ਰਿਕਾਰਡ ਜੋੜਨ ਦੀ ਸਮਰੱਥਾ ਹੁੰਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru