uppdateringar av den auktoritativa (authoritative) DNS-servern , dÀr fyra sÄrbarheter, tvÄ av dem potentiellt kan leda till fjÀrrkodsexekvering av angriparen.
SĂ„rbarheterna CVE-2020-24696, CVE-2020-24697 och CVE-2020-24698
koden med implementering av nyckelutbytesmekanismen . SÄrbarheterna uppstÄr endast vid byggnation av PowerDNS med stöd för GSS-TSIG ("--enable-experimental-gss-tsig", anvÀnds inte som standard) och kan exploateras genom att skicka speciellt formaterade nÀtverkspaket. SÄrbarheterna CVE-2020-24696 och CVE-2020-24698, orsakade av en tÀvlingstillstÄnd och dubbel frigöring av minne (double-free), kan leda till systemkrascher eller kodexekvering av angriparen vid behandling av förfrÄgningar med felaktigt formaterade GSS-TSIG-signaturer. SÄrbarheten CVE-2020-24697 begrÀnsar sig till servicestopp. Eftersom koden för GSS-TSIG inte anvÀndes som standard, inklusive i distributionspaket, och potentiellt innehÄller andra problem har man beslutat att helt ta bort den i release av PowerDNS Authoritative 4.4.0.
kan leda till informationslÀckage frÄn icke-initialiserat minne i processen, men uppstÄr endast vid hantering av förfrÄgningar frÄn autentiserade anvÀndare som kan lÀgga till nya poster i de DNS-zoner som servern hanterar.
KĂ€lla: opennet.ru
