aktualizácie autoritatívneho (authoritative) DNS servera , v ktorých sú štyri zraniteľnosti, z ktorých dve môžu potenciálne viesť k vzdialenému vykonaniu kódu útočníka.
Zraniteľnosti CVE-2020-24696, CVE-2020-24697 a CVE-2020-24698
kódu implementujúceho mechanizmus výmeny kľúčov . Zraniteľnosti sa prejavujú iba pri zostavovaní PowerDNS s podporou GSS-TSIG („—enable-experimental-gss-tsig“, predvolene sa nepoužíva) a môžu byť zneužité prostredníctvom zasielania špeciálne zostaveného sieťového paketu. Zraniteľnosti CVE-2020-24696 a CVE-2020-24698, spôsobené závodným stavom a dvojitým oslobodením pamäte (double-free), môžu viesť k pádu alebo vykonaniu kódu útočníka pri spracovávaní požiadaviek s nesprávne zostavenými podpismi GSS-TSIG. Zraniteľnosť CVE-2020-24697 je obmedzená na odmietnutie služby. Keďže kód GSS-TSIG sa predvolene nepoužíval, vrátane v balíkoch distribúcií, a potenciálne má ďalšie problémy, bolo rozhodnuté úplne ho odstrániť v vydaní PowerDNS Authoritative 4.4.0.
môže viesť k úniku informácií z neinicializovanej pamäte procesu, ale prejavuje sa iba pri spracovaní požiadaviek od autentifikovaných používateľov, ktorí majú možnosť pridávať nové záznamy do spravovaných DNS zón serverom.
Zdroj: opennet.ru
