PowerDNS Recursor 3.x < 3.1.6 DNS 可預測的交易 ID (TRXID) 快取毒害弱點
medium Nessus Plugin ID 34044
語系：
概要
遠端名稱伺服器受到一個快取毒害弱點影響。描述
根據其自我報告的版本號碼，正在遠端主機上接聽的 PowerDNS 是 3.x 版的 3.1.6 之前版本。因此，會受到一個快取毒害弱點影響，這是由於計算 TRXID 的值和 UDP 來源連接埠號碼時隨機性不足所致。遠端攻擊者可利用此弱點攻擊 DNS 快取。此弱點最初已在 3.1.5 版中修正，但在 3.1.6 版中實作了更安全的方法。
請注意，Nessus 並未嘗試惡意利用這個問題，而是僅依據應用程式自我報告的版本號碼。
此外，Nessus 尚未檢查是否有修補程式或因應措施。
解決方案
升級至 PowerDNS Recursor 3.1.6 或更新版本。或者，套用廠商公告中所述的修補程式。另請參閱
https://doc.powerdns.com/md/changelog/#recursor-version-316
https://doc.powerdns.com/md/security/powerdns-advisory-2008-01/
Plugin 詳細資訊
嚴重性: Medium
ID: 34044
檔案名稱: pdns_recursor_cache_poisining.nasl
版本: 1.17
類型: remote
系列: DNS
發布日期: 2008/8/25
更新日期: 2018/7/24
組態: 啟用 Paranoid 模式
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: Medium
基本分數: 6.8
時間分數: 5
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
弱點資訊
CPE: cpe:/a:powerdns:powerdns, cpe:/a:powerdns:recursor
必要的 KB 項目: pdns/version_full, pdns/version_source, Settings/ParanoidReport, pdns/version
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2008/3/31
弱點發布日期: 2008/3/31
參考資訊
CVE: CVE-2008-1637, CVE-2008-3217
CWE: 189