posodobitve avtoritetnega DNS strežnika , v katerih štiri ranljivosti, od katerih sta dve potencialno lahko pripeljali do oddaljenega izvajanja kode napadalca.
Ranljivosti CVE-2020-24696, CVE-2020-24697 in CVE-2020-24698
kodo z implementacijo mehanizma izmenjave ključev . Ranljivosti se pojavljajo le pri sestavljanju PowerDNS s podporo GSS-TSIG ("--enable-experimental-gss-tsig", privzeto se ne uporablja) in jih je mogoče izkoristiti s pošiljanjem posebej oblikovanega omrežnega paketa. Ranljivosti CVE-2020-24696 in CVE-2020-24698, ki sta posledica stanja dirke in dvojnega sproščanja pomnilnika (double-free), lahko povzročita zrušitev ali izvajanje kode napadalca pri obdelavi poizvedb s slabo oblikovanimi podpisi GSS-TSIG. Ranljivost CVE-2020-24697 pa se omejuje na zavrnitev storitve. Ker se koda GSS-TSIG privzeto ni uporabljala, vključno v paketih distribucij, in potencialno vsebuje druge težave, so se odločili, da jo popolnoma odstranijo v izdaji PowerDNS Authoritative 4.4.0.
lahko privede do uhajanja informacij iz neukinitizirane pomnilniške prostorske niti, vendar se pojavi le pri obdelavi poizvedb od avtentificiranih uporabnikov, ki imajo možnost dodajanja novih zapisov v DNS cone, ki jih streže strežnik.
Izvor: opennet.ru
