PowerDNS reports :

2016-02: Crafted queries can cause abnormal CPU usage

2016-03: Denial of service via the web server

2016-04: Insufficient validation of TSIG signatures

2016-05: Crafted zone record can cause a denial of service

PowerDNSによる報告:

2016-02:細工されたクエリが異常なCPU使用率を引き起こす可能性があります

2016-03:Webサーバーを介したサービス拒否

2016-04:TSIG署名の不十分な検証

2016-05:細工されたゾーンレコードがサービス拒否を引き起こす可能性があります

在授權 DNS 伺服器 pdns 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2016-2120 Mathieu Lafon 發現 pdns 未正確驗證區域中的記錄。授權使用者可利用此缺陷，在區域內插入其控制的特製記錄，然後再傳送該記錄的 DNS 查詢以造成伺服器當機。- CVE-2016-7068 Florian Heinz 和 Martin Kluge 報告 pdns 會剖析查詢中呈現的所有記錄，無論是否有必要或該記錄合法與否，未經驗證的遠端攻擊者可藉此造成 pdns 伺服器上出現異常的 CPU 使用量載入，導致系統過載時發生部分拒絕服務。- CVE-2016-7072 Mongo 發現 pdns 中的 webserver 容易受到拒絕服務弱點攻擊，未經驗證的遠端攻擊者可藉此開啟大量連接到網頁伺服器的 TCP 連線，進而造成拒絕服務。- CVE-2016-7073 / CVE-2016-7074 Mongo 發現 pdns 對 TSIG 簽章的驗證不足，攔截式攻擊者可藉此變更 AXFR 的內容。

在授权 DNS 服务器 pdns 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2016-2120 Mathieu Lafon 发现 pdns 无法正确验证区域中的记录。已授权用户可以通过在其控制的区域中插入特制记录，然后为该记录发送 DNS 查询，来利用此缺陷使服务器崩溃。- CVE-2016-7068 Florian Heinz 和 Martin Kluge 报告 pdns 会解析查询中存在的所有记录，无论是否必需甚至是否合法，从而允许未经身份验证的远程攻击者在 pdns 服务器上造成异常的 CPU 使用负载，进而在系统过载时导致部分拒绝服务。- CVE-2016-7072 Mongo 发现 pdns 中的 web 服务器容易受到拒绝服务漏洞的影响，从而允许未经身份验证的远程攻击者通过打开与 web 服务器的大量 TCP 连接来导致拒绝服务。- CVE-2016-7073 / CVE-2016-7074 Mongo 发现 pdns 未充分验证 TSIG 签名，从而允许中间人位置的攻击者更改 AXFR 的内容。

在授權 DNS 伺服器 pdns 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：CVE-2016-2120 Mathieu Lafon 發現 pdns 未正確驗證區域中的記錄。授權使用者可利用此缺陷，在區域內插入其控制的特製記錄，然後再傳送該記錄的 DNS 查詢以造成伺服器當機。CVE-2016-7068 Florian Heinz 和 Martin Kluge 報告 pdns-recursor 會剖析查詢中呈現的所有記錄，無論是否有必要或該記錄合法與否，未經驗證的遠端攻擊者可藉此造成 pdns 伺服器上出現異常的 CPU 使用量載入，導致系統過載時發生部分拒絕服務。CVE-2016-7072 Mongo 發現 pdns 中的 webserver 容易受到拒絕服務弱點攻擊。未經驗證的遠端攻擊者可藉此透過開啟大量連接到網頁伺服器的 TCP 連線，進而造成拒絕服務。CVE-2016-7073 / CVE-2016-7074 Mongo 發現 pdns 對 TSIG 簽章的驗證不足，攔截式攻擊者可藉此變更 AXFR 的內容。針對 Debian 7「Wheezy」，這些問題已在 3.1-4.1+deb7u3 版本中修正。建議您升級 pdns 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在授权 DNS 服务器 pdns 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：CVE-2016-2120 Mathieu Lafon 发现 pdns 无法正确验证区域中的记录。已授权用户可以通过在其控制的区域中插入特制记录，然后为该记录发送 DNS 查询，来利用此缺陷使服务器崩溃。CVE-2016-7068 Florian Heinz 和 Martin Kluge 报告 pdns 会解析查询中存在的所有记录，无论是否必需甚至是否合法，从而允许未经身份验证的远程攻击者在 pdns 服务器上造成异常的 CPU 使用负载，进而在系统过载时导致部分拒绝服务。CVE-2016-7072 Mongo 发现 pdns 中的 Web 服务器容易受到拒绝服务漏洞的影响。未经身份验证的远程攻击者可通过打开与 web 服务器的大量 TCP 连接来导致拒绝服务。CVE-2016-7073 / CVE-2016-7074 Mongo 发现 pdns 未充分验证 TSIG 签名，从而允许中间人位置的攻击者更改 AXFR 的内容。对于 Debian 7“Wheezy”，这些问题已在 3.1-4.1+deb7u3 版本中修复。建议您升级 pdns 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

This update for pdns fixes the following issues :

  - CVE-2016-2120: Crafted zone record could have caused a     denial of service (bsc#1018329).

  - CVE-2016-7068: Crafted queries could have caused     abnormal CPU usage (bsc#1018326).

  - CVE-2016-7072: Denial of service via the web server     (bsc#1018327).

  - CVE-2016-7073: Fixed insufficient validation of TSIG     signatures (bsc#1018328).

  - CVE-2016-7074: Fixed insufficient validation of TSIG     signatures ((bsc#1018328).

Security fix for CVE-2016-2120, CVE-2016-7068, CVE-2016-7072, CVE-2016-7073, CVE-2016-7074

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Multiple vulnerabilities have been discovered in pdns, an authoritative DNS server. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2016-2120     Mathieu Lafon discovered that pdns does not properly     validate records in zones. An authorized user can take     advantage of this flaw to crash server by inserting a     specially crafted record in a zone under their control     and then sending a DNS query for that record.

  - CVE-2016-7068     Florian Heinz and Martin Kluge reported that pdns parses     all records present in a query regardless of whether     they are needed or even legitimate, allowing a remote,     unauthenticated attacker to cause an abnormal CPU usage     load on the pdns server, resulting in a partial denial     of service if the system becomes overloaded.

  - CVE-2016-7072     Mongo discovered that the webserver in pdns is     susceptible to a denial-of-service vulnerability,     allowing a remote, unauthenticated attacker to cause a     denial of service by opening a large number of TCP     connections to the web server.

  - CVE-2016-7073 / CVE-2016-7074     Mongo discovered that pdns does not sufficiently     validate TSIG signatures, allowing an attacker in     position of man-in-the-middle to alter the content of an     AXFR.

権威 DNS サーバーである pdns で、複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています : - CVE-2016-2120     Mathieu Lafon 氏は pdns が     ゾーン内のレコードを検証しないことを発見しました。承認されたユーザーは、     この欠陥を利用して、特別に細工されたレコードを     自分たちが管理しているレコードに挿入し、そのレコードの DNS クエリを     送信することで、サーバーをクラッシュさせます。- CVE-2016-7068     Florian Heinz 氏と Martin Kluge 氏は、pdns が、     必要か正当化にかかわらず、     クエリに存在するすべてのレコードを解析し、     認証されていない攻撃者が pdns サーバー上で異常な CPU 使用負荷を引き起こし、     システムが過負荷になると、部分的なサーバー拒否が発生することを     報告しました。- CVE-2016-7072     Mongo 氏は、pdns の Web サーバーが     サービス拒否の脆弱性の影響を受けやすく、     リモートの認証されていない攻撃者が     Web サーバーに対して大量の TCP 接続を開くことで、     サービス拒否を引き起こすことを発見しました。- CVE-2016-7073 / CVE-2016-7074     Mongo 氏は、pdns が十分に     TSIG 署名を検証せず、中間者攻撃の立場の攻撃者が     AXFR の内容を変更する可能性があることを     発見しました。

CVE-2016-2120、CVE-2016-7068、CVE-2016-7072、CVE-2016-7073、CVE-2016-7074のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

pdns 用のこの更新では、次の問題を修正しています：

  - CVE-2016-2120：細工されたゾーンレコードにより、サービス拒否が引き起こされる可能性がありました（bsc#1018329）。

  - CVE-2016-7068：細工されたクエリが異常なCPU使用率を引き起こす可能性がありました（bsc#1018326）。

  - CVE-2016-7072：Webサーバー経由のサービス拒否（bsc#1018327）。

  - CVE-2016-7073：TSIG署名の不十分な検証を修正しました（bsc#1018328）。

  - CVE-2016-7074：TSIG署名の不十分な検証を修正しました（bsc#1018328）。

Multiple vulnerabilities have been discovered in pdns, an authoritative DNS server. The Common Vulnerabilities and Exposures project identifies the following problems :

CVE-2016-2120

Mathieu Lafon discovered that pdns does not properly validate records in zones. An authorized user can take advantage of this flaw to crash server by inserting a specially crafted record in a zone under their control and then sending a DNS query for that record.

CVE-2016-7068

Florian Heinz and Martin Kluge reported that pdns parses all records present in a query regardless of whether they are needed or even legitimate, allowing a remote, unauthenticated attacker to cause an abnormal CPU usage load on the pdns server, resulting in a partial denial of service if the system becomes overloaded.

CVE-2016-7072

Mongo discovered that the webserver in pdns is susceptible to a denial of service vulnerability. A remote, unauthenticated attacker to cause a denial of service by opening a large number of f TCP connections to the web server.

CVE-2016-7073 / CVE-2016-7074

Mongo discovered that pdns does not sufficiently validate TSIG signatures, allowing an attacker in position of man-in-the-middle to alter the content of an AXFR.

For Debian 7 'Wheezy', these problems have been fixed in version 3.1-4.1+deb7u3.

We recommend that you upgrade your pdns packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- Update to 4.0.3

  - Security fix for CVE-2016-2120, CVE-2016-7068,     CVE-2016-7072, CVE-2016-7073, CVE-2016-7074

Release notes 4.0.2:
https://doc.powerdns.com/md/changelog/#powerdns-authoritative-server-4 02 Release notes 4.0.3:
https://doc.powerdns.com/md/changelog/#powerdns-authoritative-server-4 03

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

権威 DNS サーバーである pdns で、複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています : CVE-2016-2120 Mathieu Lafon 氏は pdns がゾーン内のレコードを検証しないことを発見しました。承認されたユーザーは、この欠陥を利用して、特別に細工されたレコードを自分の管理下のゾーンに挿入し、そのレコードの DNS クエリを送信することでサーバーをクラッシュできます。CVE-2016-7068 : Florian Heinz 氏と Martin Kluge 氏は、pdns が、必要か正当かに関わらずクエリに存在するすべてのレコードを解析し、リモートの認証されていない攻撃者が pdns サーバー上で異常な CPU 使用負荷を引き起こし、その結果、システムが過負荷になると、部分的なサーバー拒否が発生することを報告しました。CVE-2016-7072 : Mongo 氏は、pdns の Web サーバーがサービス拒否の脆弱性の影響を受けやすいことを発見しました。認証されていないリモートの攻撃者が、Web サーバーに対して多数の TCP 接続を開くことによってサービス拒否を引き起こします。CVE-2016-7073 / CVE-2016-7074 : Mongo 氏は、pdns が十分に TSIG 署名を検証せず、中間者攻撃の立場の攻撃者が AXFR の内容を変更する可能性があることを発見しました。Debian 7 'Wheezy' では、これらの問題はバージョン 3.1-4.1+deb7u3 で修正されています。お使いのpdnsパッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- 4.0.3へ更新します

  - CVE-2016-2120、CVE-2016-7068、CVE-2016-7072、CVE-2016-7073、CVE-2016-7074のセキュリティ修正

リリースノート4.0.2：
https://doc.powerdns.com/md/changelog/#powerdns-authoritative-server-4 02リリースノート4.0.3：
https://doc.powerdns.com/md/changelog/#powerdns-authoritative-server-4 03

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- 4.0.3へ更新してください

  - CVE-2016-2120、CVE-2016-7068、CVE-2016-7072、CVE-2016-7073、CVE-2016-7074のセキュリティ修正

リリースノート4.0.2：
https://doc.powerdns.com/md/changelog/#powerdns-authoritative-server-4 02リリースノート4.0.3：
https://doc.powerdns.com/md/changelog/#powerdns-authoritative-server-4 03

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
96620	FreeBSD : powerdns -- multiple vulnerabilities (e3200958-dd6c-11e6-ae1b-002590263bf5)	Nessus	FreeBSD Local Security Checks	2017/1/19	2021/1/4	high
96620	FreeBSD: powerdns -- 複数の脆弱性（e3200958-dd6c-11e6-ae1b-002590263bf5）	Nessus	FreeBSD Local Security Checks	2017/1/19	2021/1/4	high
96497	Debian DSA-3764-1：pdns - 安全性更新	Nessus	Debian Local Security Checks	2017/1/16	2021/1/11	high
96497	Debian DSA-3764-1：pdns - 安全更新	Nessus	Debian Local Security Checks	2017/1/16	2021/1/11	high
96779	Debian DLA-798-1：pdns 安全性更新	Nessus	Debian Local Security Checks	2017/1/26	2021/1/11	high
96779	Debian DLA-798-1：pdns 安全更新	Nessus	Debian Local Security Checks	2017/1/26	2021/1/11	high
96583	openSUSE Security Update : pdns (openSUSE-2017-112)	Nessus	SuSE Local Security Checks	2017/1/18	2021/1/19	high
96738	Fedora 24 : pdns-recursor (2017-8308bc2a6e)	Nessus	Fedora Local Security Checks	2017/1/25	2021/1/6	high
96497	Debian DSA-3764-1 : pdns - security update	Nessus	Debian Local Security Checks	2017/1/16	2021/1/11	high
96739	Fedora 25 : pdns-recursor (2017-c1ae4335e5)	Nessus	Fedora Local Security Checks	2017/1/25	2021/1/6	high
96497	Debian DSA-3764-1 : pdns - セキュリティ更新	Nessus	Debian Local Security Checks	2017/1/16	2021/1/11	high
96739	Fedora 25：pdns-recursor（2017-c1ae4335e5）	Nessus	Fedora Local Security Checks	2017/1/25	2021/1/6	high
96583	openSUSEセキュリティ更新プログラム：pdns（openSUSE-2017-112）	Nessus	SuSE Local Security Checks	2017/1/18	2021/1/19	high
96738	Fedora 24：pdns-recursor（2017-8308bc2a6e）	Nessus	Fedora Local Security Checks	2017/1/25	2021/1/6	high
96779	Debian DLA-798-1 : pdns security update	Nessus	Debian Local Security Checks	2017/1/26	2021/1/11	high
96849	Fedora 25 : pdns (2017-cbd5501d31)	Nessus	Fedora Local Security Checks	2017/1/30	2021/1/6	high
96897	Fedora 24 : pdns (2017-bb0b9ddf27)	Nessus	Fedora Local Security Checks	2017/1/31	2021/1/6	high
96779	Debian DLA-798-1 : pdns セキュリティ更新	Nessus	Debian Local Security Checks	2017/1/26	2021/1/11	high
96849	Fedora 25：pdns（2017-cbd5501d31）	Nessus	Fedora Local Security Checks	2017/1/30	2021/1/6	high
96897	Fedora 24：pdns（2017-bb0b9ddf27）	Nessus	Fedora Local Security Checks	2017/1/31	2021/1/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high