Security fix for CVE-2018-14663

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.3.3 以前の PowerDNS DNSDist で問題が見つかりました。これにより、リモートの攻撃者が、末尾データを含む DNS クエリを作成し、EDNS クライアントサブネットを追加する際の OPT レコードなど dnsdist によるレコードの追加により、dnsdist から見えない間にデータが有効なレコードとしてバックエンドにスマグリングされる可能性があります。これは、dnsdist が DNS ファイアウォールとして展開され、バックエンドによって受信されるべきではない一部のレコードをフィルタリングするために使用される場合の問題です。この問題は、新しいバックエンドを宣言するときに「useClientSubnet」または実験的な「addXPF」パラメーターが使用された場合にのみ発生します。
    (CVE-2018-14663)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue has been found in PowerDNS DNSDist before 1.3.3 allowing a remote attacker to craft a DNS query     with trailing data such that the addition of a record by dnsdist, for example an OPT record when adding     EDNS Client Subnet, might result in the trailing data being smuggled to the backend as a valid record     while not seen by dnsdist. This is an issue when dnsdist is deployed as a DNS Firewall and used to filter     some records that should not be received by the backend. This issue occurs only when either the     'useClientSubnet' or the experimental 'addXPF' parameters are used when declaring a new backend.
    (CVE-2018-14663)

Note that Nessus relies on the presence of the package as reported by the vendor.

以下のためのセキュリティ修正 CVE-2018-14663

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 1.3.3 之前的 PowerDNS DNSDist 中發現一個問題可允許遠端攻擊者特製含有結尾資料的 DNS 查詢如此一來由 dnsdist 新增記錄 (例如新增 EDNS 用戶端子網路時的 OPT 記錄) 可能會導致結尾在 dnsdist 未檢視的情況下資料走私到後端做為有效記錄。將 dnsdist 部署為 DNS 防火牆並用於篩選某些不應由後端接收的記錄時會出現此問題。只有在宣告新後端時使用「useClientSubnet」或實驗性「addXPF」參數時才會發生此問題。
    (CVE-2018-14663)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.3.3 之前的 PowerDNS DNSDist 中发现问题允许远程攻击者使用尾部数据构建 DNS 查询因此由 dnsdist 添加的记录例如添加 EDNS 客户端子网时的 OPT 记录可能会导致尾部数据数据作为有效记录走私到后端但 dnsdist 看不见。当 dnsdist 部署为 DNS 防火墙并用于过滤某些后端不应接收的记录时出现此问题。在声明新后端时仅当使用了“useClientSubnet”或实验性的“addXPF”参数时此问题才会发生。
    (CVE-2018-14663)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The remote openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:2760-1 advisory.

  - An issue has been found in dnsdist before 1.2.0 in the way EDNS0 OPT records are handled when parsing     responses from a backend. When dnsdist is configured to add EDNS Client Subnet to a query, the response     may contain an EDNS0 OPT record that has to be removed before forwarding the response to the initial     client. On a 32-bit system, the pointer arithmetic used when parsing the received response to remove that     record might trigger an undefined behavior leading to a crash. (CVE-2016-7069)

  - dnsdist version 1.1.0 is vulnerable to a flaw in authentication mechanism for REST API potentially     allowing CSRF attack. (CVE-2017-7557)

  - An issue has been found in PowerDNS DNSDist before 1.3.3 allowing a remote attacker to craft a DNS query     with trailing data such that the addition of a record by dnsdist, for example an OPT record when adding     EDNS Client Subnet, might result in the trailing data being smuggled to the backend as a valid record     while not seen by dnsdist. This is an issue when dnsdist is deployed as a DNS Firewall and used to filter     some records that should not be received by the backend. This issue occurs only when either the     'useClientSubnet' or the experimental 'addXPF' parameters are used when declaring a new backend.
    (CVE-2018-14663)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:2777-1 advisory.

  - An issue has been found in dnsdist before 1.2.0 in the way EDNS0 OPT records are handled when parsing     responses from a backend. When dnsdist is configured to add EDNS Client Subnet to a query, the response     may contain an EDNS0 OPT record that has to be removed before forwarding the response to the initial     client. On a 32-bit system, the pointer arithmetic used when parsing the received response to remove that     record might trigger an undefined behavior leading to a crash. (CVE-2016-7069)

  - dnsdist version 1.1.0 is vulnerable to a flaw in authentication mechanism for REST API potentially     allowing CSRF attack. (CVE-2017-7557)

  - An issue has been found in PowerDNS DNSDist before 1.3.3 allowing a remote attacker to craft a DNS query     with trailing data such that the addition of a record by dnsdist, for example an OPT record when adding     EDNS Client Subnet, might result in the trailing data being smuggled to the backend as a valid record     while not seen by dnsdist. This is an issue when dnsdist is deployed as a DNS Firewall and used to filter     some records that should not be received by the backend. This issue occurs only when either the     'useClientSubnet' or the experimental 'addXPF' parameters are used when declaring a new backend.
    (CVE-2018-14663)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの openSUSE 15 ホストには、SUSE-SU-2023:2760-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.2.0 より前の dnsdist で、バックエンドからの応答を解析する際の EDNS0 OPT レコードの処理方法に問題が見つかりました。クエリに EDNS クライアントサブネットを追加するように dnsdist が構成されている場合、応答に EDNS0 OPT レコードが含まれている可能性があります。これは、応答を初期クライアントに転送する前に削除する必要があります。32 ビットシステムで、そのレコードを削除するために受信した応答を解析する際に使用されるポインター演算が、クラッシュにつながる未定義の動作を発生させる可能性があります。(CVE-2016-7069)

  - dnsdist バージョン 1.1.0 は、CSRF 攻撃を可能にする REST API の認証メカニズムの欠陥に対して脆弱です。(CVE-2017-7557)

  - 1.3.3 以前の PowerDNS DNSDist で問題が見つかりました。これにより、リモートの攻撃者が、末尾データを含む DNS クエリを作成し、EDNS クライアントサブネットを追加する際の OPT レコードなど dnsdist によるレコードの追加により、dnsdist から見えない間にデータが有効なレコードとしてバックエンドにスマグリングされる可能性があります。これは、dnsdist が DNS ファイアウォールとして展開され、バックエンドによって受信されるべきではない一部のレコードをフィルタリングするために使用される場合の問題です。この問題は、新しいバックエンドを宣言するときに「useClientSubnet」または実験的な「addXPF」パラメーターが使用された場合にのみ発生します。
    (CVE-2018-14663)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:2777-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.2.0 より前の dnsdist で、バックエンドからの応答を解析する際の EDNS0 OPT レコードの処理方法に問題が見つかりました。クエリに EDNS クライアントサブネットを追加するように dnsdist が構成されている場合、応答に EDNS0 OPT レコードが含まれている可能性があります。これは、応答を初期クライアントに転送する前に削除する必要があります。32 ビットシステムで、そのレコードを削除するために受信した応答を解析する際に使用されるポインター演算が、クラッシュにつながる未定義の動作を発生させる可能性があります。(CVE-2016-7069)

  - dnsdist バージョン 1.1.0 は、CSRF 攻撃を可能にする REST API の認証メカニズムの欠陥に対して脆弱です。(CVE-2017-7557)

  - 1.3.3 以前の PowerDNS DNSDist で問題が見つかりました。これにより、リモートの攻撃者が、末尾データを含む DNS クエリを作成し、EDNS クライアントサブネットを追加する際の OPT レコードなど dnsdist によるレコードの追加により、dnsdist から見えない間にデータが有効なレコードとしてバックエンドにスマグリングされる可能性があります。これは、dnsdist が DNS ファイアウォールとして展開され、バックエンドによって受信されるべきではない一部のレコードをフィルタリングするために使用される場合の問題です。この問題は、新しいバックエンドを宣言するときに「useClientSubnet」または実験的な「addXPF」パラメーターが使用された場合にのみ発生します。
    (CVE-2018-14663)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
120889	Fedora 28 : dnsdist (2018-ef486b9e50)	Nessus	Fedora Local Security Checks	2019/1/3	2025/3/21	medium
257190	Linux Distros のパッチ未適用の脆弱性: CVE-2018-14663	Nessus	Misc.	2025/8/27	2025/8/27	medium
257190	Linux Distros Unpatched Vulnerability : CVE-2018-14663	Nessus	Misc.	2025/8/27	2025/8/27	medium
120889	Fedora 28：dnsdist（2018-ef486b9e50）	Nessus	Fedora Local Security Checks	2019/1/3	2025/3/21	medium
257190	Linux Distros 未修補的弱點：CVE-2018-14663	Nessus	Misc.	2025/8/27	2025/8/27	medium
257190	Linux Distros 未修补的漏洞：CVE-2018-14663	Nessus	Misc.	2025/8/27	2025/8/27	medium
177917	openSUSE 15 Security Update : dnsdist (SUSE-SU-2023:2760-1)	Nessus	SuSE Local Security Checks	2023/7/4	2023/12/7	high
177989	SUSE SLES15 Security Update : dnsdist (SUSE-SU-2023:2777-1)	Nessus	SuSE Local Security Checks	2023/7/5	2023/7/14	high
120658	Fedora 29 : dnsdist (2018-9f375c6c01)	Nessus	Fedora Local Security Checks	2019/1/3	2025/3/21	medium
120658	Fedora 29：dnsdist（2018-9f375c6c01）	Nessus	Fedora Local Security Checks	2019/1/3	2025/3/21	medium
177917	openSUSE 15 セキュリティ更新: dnsdist (SUSE-SU-2023:2760-1)	Nessus	SuSE Local Security Checks	2023/7/4	2023/12/7	high
177989	SUSE SLES15 セキュリティ更新プログラム: dnsdist (SUSE-SU-2023:2777-1)	Nessus	SuSE Local Security Checks	2023/7/5	2023/7/14	high

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

high

high

medium

medium

high

high