Toshifumi Sakaguchi discovered that PowerDNS Recursor, a high-performance resolving name server was susceptible to denial of service via a crafted CNAME answer.

The oldstable distribution (jessie) is not affected.

- Upstream released new version

  - Fix a bunch of CVE's

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- Upstream は新しいバージョンをリリースしました

  - 多数のCVEを修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Toshifumi Sakaguchi氏は、高性能リゾルビングネームサーバーであるPowerDNS Recursorが、細工されたCNAME回答を介してサービス拒否の影響を受けやすいことを発見しました。

旧安定版（oldstable）ディストリビューション（jessie）は、影響を受けません。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.0.8より前の PowerDNS Recursor で権限のある応答の解析に問題が見つかりました。これにより、IN とは異なるクラスの CNAME が含まれる特別に細工された応答を解析するときに、NULL ポインターデリファレンスが引き起こされます。認証されていないリモートの攻撃者が、サービス拒否を引き起こす可能性があります。CVE-2017-15120

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

根據其自我報告的版本號碼，正在遠端主機上接聽的 PowerDNS Recursor 版本是 4.0.8 之前的 4.0.x。因此，受到 CNAME 剖析器中一個拒絕服務弱點影響。請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。此外，Nessus 未檢查是否存在修補程式。

Toshifumi Sakaguchi 發現高效能解析名稱伺服器 PowerDNS Recursor 容易發生透過特製 CNAME 回覆造成的拒絕服務。舊的穩定發行版本 (jessie) 未受影響。

Toshifumi Sakaguchi 发现高性能解析名称服务器 PowerDNS Recursor 容易受到特制 CNAME 答案触发的拒绝服务攻击。旧稳定发行版本 (jessie) 不受影响。

According to its self-reported version number, the version of the PowerDNS Recursor listening on the remote host is version 4.0.x prior to 4.0.8. It is, therefore, affected by a denial of service vulnerability in the CNAME parser.

Note that Nessus has not attempted to exploit these issues but has instead relied only on the application's self-reported version number.
Also, Nessus has not checked for the presence of the patch.

This update for pdns-recursor fixes the following issues :

  - CVE-2017-15120: parsing error while handling     authoritative answers containing a CNAME of a different     class than IN, leading to a recursor crash via a NULL     pointer dereference. (boo#1072170)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.0.8之前的 PowerDNS Recursor 中解析权威答案时发现一个问题在解析包含非 IN 类别的 CNAME 的特制答案时会导致空指针取消引用。未经认证的远程攻击者可造成拒绝服务。 (CVE-2017-15120)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根据其自我报告的版本号，远程主机上侦听的 PowerDNS Recursor 版本为低于 4.0.8 的 4.0.x。因而会受到 CNAME 解析器中拒绝服务漏洞的影响。请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。并且，Nessus 尚未检查是否存在修补程序。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 4.0.8之前的 PowerDNS Recursor 中剖析授權回答時發現一個問題導致在剖析含有與 IN 不同類別之 CNAME 的特製回答時會導致 NULL 指標解除參照。未經驗證的遠端攻擊者可造成拒絕服務。 (CVE-2017-15120)

請注意，Nessus 依賴供應商報告的套件存在。

このpdns-recursorの更新では、以下の問題を修正します：

  - CVE-2017-15120：INとは異なるクラスのCNAMEを含む権威ある回答の処理中に解析エラーが発生し、NULLポインターデリファレンスによる再帰的なクラッシュが発生する可能性があります。（boo#1072170）

自己報告されたバージョン番号によると、リモートホストでリッスンしているPowerDNS Recursorは、4.0.8より前のバージョン4.0.xです。したがって、CNAMEパーサーでサービス拒否の脆弱性の影響を受けます。注意：Nessusはこれらの問題を利用しておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。また、Nessus がパッチの存在をチェックしていませんでした。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue has been found in the parsing of authoritative answers in PowerDNS Recursor before 4.0.8, leading     to a NULL pointer dereference when parsing a specially crafted answer containing a CNAME of a different     class than IN. An unauthenticated remote attacker could cause a denial of service. (CVE-2017-15120)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
105170	Debian DSA-4063-1 : pdns-recursor - security update	Nessus	Debian Local Security Checks	2017/12/12	2021/1/4	high
110520	Fedora 27 : pdns-recursor (2018-76c82b393e)	Nessus	Fedora Local Security Checks	2018/6/14	2025/4/1	medium
110520	Fedora 27：pdns-recursor（2018-76c82b393e）	Nessus	Fedora Local Security Checks	2018/6/14	2025/4/1	medium
105170	DebianDSA-4063-1：pdns-recursor - セキュリティ更新	Nessus	Debian Local Security Checks	2017/12/12	2021/1/4	high
246395	Linux Distros のパッチ未適用の脆弱性: CVE-2017-15120	Nessus	Misc.	2025/8/8	2025/8/8	high
106195	PowerDNS Recursor 4.0.x < 4.0.8 CNAME 剖析器 DoS (CVE-2017-15120)	Nessus	DNS	2018/1/19	2019/11/8	high
105170	Debian DSA-4063-1：pdns-recursor - 安全性更新	Nessus	Debian Local Security Checks	2017/12/12	2021/1/4	high
105170	Debian DSA-4063-1：pdns-recursor - 安全更新	Nessus	Debian Local Security Checks	2017/12/12	2021/1/4	high
106195	PowerDNS Recursor 4.0.x < 4.0.8 CNAME Parser DoS (CVE-2017-15120)	Nessus	DNS	2018/1/19	2019/11/8	high
105365	openSUSE Security Update : pdns-recursor (openSUSE-2017-1395)	Nessus	SuSE Local Security Checks	2017/12/19	2021/1/19	high
246395	Linux Distros 未修补的漏洞：CVE-2017-15120	Nessus	Misc.	2025/8/8	2025/8/8	high
106195	PowerDNS Recursor 4.0.x < 4.0.8 CNAME 解析器 DoS (CVE-2017-15120)	Nessus	DNS	2018/1/19	2019/11/8	high
246395	Linux Distros 未修補的弱點：CVE-2017-15120	Nessus	Misc.	2025/8/8	2025/8/8	high
105365	openSUSEセキュリティ更新プログラム：pdns-recursor（openSUSE-2017-1395）	Nessus	SuSE Local Security Checks	2017/12/19	2021/1/19	high
106195	PowerDNS Recursor 4.0.x < 4.0.8 CNAME Parser DoS（CVE-2017-15120）	Nessus	DNS	2018/1/19	2019/11/8	high
246395	Linux Distros Unpatched Vulnerability : CVE-2017-15120	Nessus	Misc.	2025/8/8	2025/8/8	high

偵測

搜尋 Plugin

high

medium

medium

high

high

high

high

high

high

high

high

high

high

high

high

high