SÄrbarheter i PowerDNS Authoritative Server
Uppdateringar finns för den auktoritativa DNS-servern PowerDNS Authoritative Server 4.3.1, 4.2.3 och 4.1.14, dĂ€r fyra sĂ„rbarheter har Ă„tgĂ€rdats, varav tvĂ„ potentiellt kan leda till fjĂ€rrkörning av kod av en angripare. SĂ„rbarheterna CVE-2020-24696, CVE-2020-24697 och CVE-2020-24698 pĂ„verkar koden med implementeringen av GSS-TSIG nyckelutbytesmekanismen. SĂ„rbarheterna framtrĂ€der endast nĂ€r PowerDNS byggs med stöd för GSS-TSIG ("--enable-experimental-gss-tsig", vilket inte anvĂ€nds som standard) […]
