在 PDNS Recursor (一個解析名稱伺服器) 中發現兩個弱點：針對第三方授權名稱伺服器的流量放大攻擊 (NXNSAttack)，以及對缺少 SOA 的 NXDOMAIN 回應驗證不足。

舊的穩定發行版本 (stretch) 中的 pdns-recursor 版本不再受到支援。如果這些安全性問題影響您的設定，則應升級至穩定的發行版本 (buster)。

在解析名称服务器 PDNS Recursor 中发现两个漏洞；针对第三方授权名称服务器 (NXNSAttack) 的流量放大攻击，以及对缺少 SOA 的 NXDOMAIN 响应验证不足。

不再支持旧稳定发行版本 (stretch) 中的 pdns-recursor。如果这些安全问题影响您的设置，应升级到稳定发行版本 (buster)。

This update for pdns-recursor fixes the following issues :

  - update to 4.1.16

  - fixes an issue where records in the answer section of a     NXDOMAIN response lacking an SOA were not properly     validated (CVE-2020-12244, boo#1171553)

  - fixes an issue where invalid hostname on the server can     result in disclosure of invalid memory (CVE-2020-10030,     boo#1171553)

  - fixes an issue in the DNS protocol has been found that     allows malicious parties to use recursive DNS services     to attack third party authoritative name servers     (CVE-2020-10995, boo#1171553)

For details see https://doc.powerdns.com/recursor/changelog/4.1.html#change-4.1.16

Fixes CVE-2020-10995, CVE-2020-12244 and CVE-2020-10030

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVE-2020-10995、CVE-2020-12244、およびCVE-2020-10030を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このpdns-recursorの更新では、次の問題を修正します：

  - 4.1.16への更新

  - SOAが欠落したNXDOMAINレスポンスのanswerセクション内のレコードが適切に検証されない問題を修正します（CVE-2020-12244、boo#1171553）。

  - サーバー上の無効なホスト名が、無効なメモリの漏洩につながる可能性のある問題を修正します（CVE-2020-10030、boo#1171553）

  - 悪意のあるグループが、再帰的DNSサービスを使用して、第三者の正式なネームサーバーを攻撃する可能性のある、DNSプロトコルで発見された問題を修正します（CVE-2020-10995、boo#1171553）

詳細については、https://doc.powerdns.com/recursor/changelog/4.1.html#change-4.1.16を参照してください

Two vulnerabilities have been discovered in PDNS Recursor, a resolving name server; a traffic amplification attack against third-party authoritative name servers (NXNSAttack) and insufficient validation of NXDOMAIN responses lacking an SOA.

The version of pdns-recursor in the oldstable distribution (stretch) is no longer supported. If these security issues affect your setup, you should upgrade to the stable distribution (buster).

PowerDNS Team reports :

CVE-2020-10995: An issue in the DNS protocol has been found that allow malicious parties to use recursive DNS services to attack third party authoritative name servers. The attack uses a crafted reply by an authoritative name server to amplify the resulting traffic between the recursive and other authoritative name servers. Both types of service can suffer degraded performance as an effect.

CVE-2020-12244: An issue has been found in PowerDNS Recursor 4.1.0 through 4.3.0 where records in the answer section of a NXDOMAIN response lacking an SOA were not properly validated in SyncRes::processAnswer. This would allow an attacker in position of man-in-the-middle to send a NXDOMAIN answer for a name that does exist, bypassing DNSSEC validation.

CVE-2020-10030: An issue has been found in PowerDNS Authoritative Server allowing an attacker with enough privileges to change the system's hostname to cause disclosure of uninitialized memory content via a stack-based out-of-bounds read. It only occurs on systems where gethostname() does not null-terminate the returned string if the hostname is larger than the supplied buffer. Linux systems are not affected because the buffer is always large enough. OpenBSD systems are not affected because the returned hostname is always null-terminated. Under some conditions this issue can lead to the writing of one null-byte out-of-bounds on the stack, causing a denial of service or possibly arbitrary code execution.

解決するネームサーバーであるPDNS Recursorに、2つの脆弱性が発見されました。サードパーティの権威ネームサーバーに対するトラフィックアンプ攻撃（NXNSAttack）、およびSOAがないNXDOMAIN応答の不十分な検証

旧安定版（oldstable）ディストリビューション（stretch）のpdns-recursorバージョンはサポートされなくなりました。これらのセキュリティの問題がセットアップに影響する場合は、安定版（stable）ディストリビューション（buster）にアップグレードする必要があります。

PowerDNS チームによる報告：

CVE-2020-10995:  DNSプロトコルで問題が発見されました。これにより、悪意のある者は、再帰DNSサービスを使用して、サードパーティの権威ネームサーバーを攻撃できます。攻撃は、権威ネームサーバーによる細工された返信を使用して、再帰サーバーと他の権威ネームサーバーの間のトラフィックを増幅します。両方のタイプのサービスが、結果としてパフォーマンスの低下の影響を受ける可能性があります。

CVE-2020-12244:  PowerDNS Recursor 4.1.0～4.3.0で問題が見つかりました。この問題では、SOAのないNXDOMAIN応答の回答セクションのレコードが、SyncResで適切に検証されません:  :  processAnswer。これにより、中間者の位置にある攻撃者が、存在する名前に対するNXDOMAINの回答を送信し、DNSSECの検証をバイパスする可能性があります。

CVE-2020-10030:  PowerDNS Authoritative Serverに問題が見つかりました。これにより、十分な権限を持つ攻撃者がシステムのホスト名を変更し、スタックベースの領域外読み取りを介して、初期化されていないメモリコンテンツを漏洩させる可能性があります。これは、ホスト名が提供されたバッファよりも大きい場合に、gethostname()が返された文字列をNULL終端処理しないシステム上でのみ発生します。バッファが常に十分な大きさであるため、Linuxシステムは影響を受けません。返されたホスト名は常にNULL終端されるため、OpenBSDシステムは影響を受けません。状況によっては、この問題により、スタック上で1つのNULLバイトの領域外書き込みが発生し、サービス拒否または任意のコード実行が引き起こされる可能性があります。

ID	名稱	產品	系列	已發布	已更新	嚴重性
136778	Debian DSA-4691-1：pdns-recursor - 安全性更新	Nessus	Debian Local Security Checks	2020/5/22	2024/3/12	high
136778	Debian DSA-4691-1：pdns-recursor - 安全更新	Nessus	Debian Local Security Checks	2020/5/22	2024/3/12	high
136885	openSUSE Security Update : pdns-recursor (openSUSE-2020-698)	Nessus	SuSE Local Security Checks	2020/5/26	2024/3/8	high
137430	Fedora 31 : pdns-recursor (2020-c0ff3df740)	Nessus	Fedora Local Security Checks	2020/6/17	2024/3/7	high
137430	Fedora 31：pdns-recursor（2020-c0ff3df740）	Nessus	Fedora Local Security Checks	2020/6/17	2024/3/7	high
136885	openSUSEセキュリティ更新プログラム：pdns-recursor（openSUSE-2020-698）	Nessus	SuSE Local Security Checks	2020/5/26	2024/3/8	high
136778	Debian DSA-4691-1 : pdns-recursor - security update	Nessus	Debian Local Security Checks	2020/5/22	2024/3/12	high
136942	FreeBSD : powerdns-recursor -- multiple vulnerabilities (f9c5a410-9b4e-11ea-ac3f-6805ca2fa271)	Nessus	FreeBSD Local Security Checks	2020/5/28	2024/3/8	high
137431	Fedora 32 : pdns-recursor (2020-d9abb0c06d)	Nessus	Fedora Local Security Checks	2020/6/17	2024/3/7	high
137431	Fedora 32：pdns-recursor（2020-d9abb0c06d）	Nessus	Fedora Local Security Checks	2020/6/17	2024/3/7	high
136778	Debian DSA-4691-1: pdns-recursor - セキュリティ更新	Nessus	Debian Local Security Checks	2020/5/22	2024/3/12	high
136942	FreeBSD：powerdns-recursor -- 複数の脆弱性（f9c5a410-9b4e-11ea-ac3f-6805ca2fa271）	Nessus	FreeBSD Local Security Checks	2020/5/28	2024/3/8	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high