According to its self-reported version number, the version of PowerDNS Recursor listening on the remote host is version 3.x prior to 3.1.6.
It is, therefore, affected by a cache poisoning vulnerability due to insufficient randomness to calculate TRXID values and UDP source port numbers. A remote attacker can exploit this poison the DNS cache. This vulnerability was originally fixed in version 3.1.5, but a more secure method was implemented in version 3.1.6.

Note that Nessus has not attempted to exploit this issue but has instead relied only on the application's self-reported version number.
Also, Nessus has not checked for the presence of the patch or the workaround.

Amit Klein discovered that pdns-recursor, a caching DNS resolver, uses a weak random number generator to create DNS transaction IDs and UDP source port numbers. As a result, cache poisoning attacks were simplified. (CVE-2008-1637 and CVE-2008-3217 )

The remote host is affected by the vulnerability described in GLSA-200804-22 (PowerDNS Recursor: DNS Cache Poisoning)

    Amit Klein of Trusteer reported that insufficient randomness is used to     calculate the TRXID values and the UDP source port numbers     (CVE-2008-1637). Thomas Biege of SUSE pointed out that a prior fix to     resolve this issue was incomplete, as it did not always enable the     stronger random number generator for source port selection     (CVE-2008-3217).
  Impact :

    A remote attacker could send malicious answers to insert arbitrary DNS     data into the cache. These attacks would in turn help an attacker to     perform man-in-the-middle and site impersonation attacks.
  Workaround :

    There is no known workaround at this time.

自己報告されたバージョン番号によると、リモートホストでリッスンしているPowerDNS Recursorは、3.1.6より前のバージョン3.xです。
したがって、TRXID値とUDPソースポート番号を計算するランダム性が不十分なため、キャッシュポイズニングの脆弱性の影響を受けます。リモートの攻撃者がこれを悪用して、DNSキャッシュを汚染させる可能性があります。この脆弱性はもともとバージョン3.1.5で修正されましたが、より安全な方法がバージョン3.1.6で実装されました。

Nessusはこの問題を利用しておらず、代わりにアプリケーションの自己報告バージョン番号にのみ依存しています。
また、Nessus はパッチや回避策があるかないかもチェックしていません。

- Fri Jul 25 2008 Ruben Kerkhof <ruben at     rubenkerkhof.com> - 3.1.7-2

    - Exclude ppc and ppc64 for now, the build fails       randomly

    - Fri Jul 25 2008 Ruben Kerkhof <ruben at       rubenkerkhof.com> - 3.1.7-1

    - Upstream released new version, now with Lua support

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

根據其自我報告的版本號碼，正在遠端主機上接聽的 PowerDNS 是 3.x 版的 3.1.6 之前版本。
因此，會受到一個快取毒害弱點影響，這是由於計算 TRXID 的值和 UDP 來源連接埠號碼時隨機性不足所致。遠端攻擊者可利用此弱點攻擊 DNS 快取。此弱點最初已在 3.1.5 版中修正，但在 3.1.6 版中實作了更安全的方法。

請注意，Nessus 並未嘗試惡意利用這個問題，而是僅依據應用程式自我報告的版本號碼。
此外，Nessus 尚未檢查是否有修補程式或因應措施。

根据其自我报告的版本号，正在远程主机上监听的 PowerDNS Recursor 版本是低于 3.1.6 的 3.x。
因此，该应用程序受到一个缓存中毒漏洞的影响，这是计算 TRXID 值和 UDP 源端口号所需的随机性不足所致。远程攻击者可利用此缺陷导致 DNS 缓存中毒。此漏洞最初在版本 3.1.5 中得以修复，但在版本 3.1.6 中找实施了一种更安全的方法。

请注意，Nessus 并不试图利用此问题，而只依赖于应用程序自我报告的版本号。
并且，Nessus 没有检查是否存在修补程序或变通方案。

ID	名稱	產品	系列	已發布	已更新	嚴重性
34044	PowerDNS Recursor 3.x < 3.1.6 DNS Predictable Transaction ID (TRXID) Cache Poisoning	Nessus	DNS	2008/8/25	2018/7/24	medium
31950	Debian DSA-1544-2 : pdns-recursor - design flaw	Nessus	Debian Local Security Checks	2008/4/17	2021/1/4	medium
32015	GLSA-200804-22 : PowerDNS Recursor: DNS Cache Poisoning	Nessus	Gentoo Local Security Checks	2008/4/22	2021/1/6	medium
34044	PowerDNS Recursor 3.x < 3.1.6でのDNS Predictable Transaction ID（TRXID）キャッシュポイズニング	Nessus	DNS	2008/8/25	2018/7/24	medium
33770	Fedora 9 : pdns-recursor-3.1.7-2.fc9 (2008-6893)	Nessus	Fedora Local Security Checks	2008/7/31	2021/1/11	medium
34044	PowerDNS Recursor 3.x < 3.1.6 DNS 可預測的交易 ID (TRXID) 快取毒害弱點	Nessus	DNS	2008/8/25	2018/7/24	medium
34044	PowerDNS Recursor 3.x < 3.1.6 DNS 可预测事务 ID (TRXID) 缓存中毒	Nessus	DNS	2008/8/25	2018/7/24	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium