atualizações do servidor DNS autoritativo , nas quais quatro vulnerabilidades, duas das quais podem potencialmente levar à execução remota de código por um atacante.
As vulnerabilidades CVE-2020-24696, CVE-2020-24697 e CVE-2020-24698
código com uma implementação do mecanismo de troca de chaves . As vulnerabilidades se manifestam apenas quando o PowerDNS é compilado com suporte a GSS-TSIG («--enable-experimental-gss-tsig», que não é utilizado por padrão) e podem ser exploradas mediante o envio de pacotes de rede especialmente formatados. As vulnerabilidades CVE-2020-24696 e CVE-2020-24698, causadas por uma condição de corrida e liberação dupla de memória (double-free), podem levar a falhas ou à execução de código do atacante ao processar solicitações com assinaturas GSS-TSIG malformadas. A vulnerabilidade CVE-2020-24697 se limita a negação de serviço. Uma vez que o código GSS-TSIG não era utilizado por padrão, incluindo em pacotes de distribuições, e potencialmente contém outros problemas, decidiu-se removê-lo completamente na versão PowerDNS Authoritative 4.4.0.
pode levar ao vazamento de informações da memória não inicializada do processo, mas se manifesta apenas ao processar solicitações de usuários autenticados que têm a capacidade de adicionar novos registros nas zonas DNS geridas pelo servidor.
Fonte: opennet.ru
