FreeBSD: powerdns-recursor -- 複数の脆弱性（e9aa0e4c-ea8b-11e8-a5b7-00e04c1ea73d）

high Nessus プラグイン ID 119021

Language:

概要

リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。

説明

powerdnsチームによる報告:

CVE-2018-10851:PowerDNS Recursorに、悪意のある権威サーバーが特別に細工されたレコードを送信することでメモリリークを引き起こすことを可能にする問題が見つかりました。この問題は、解析の前に一部のメモリが割り当てられ、レコードが無効な形式である場合、必ずしも適切に解放されないために生じます。PowerDNS Recursorがsupervisordやsystemdなどのスーパーバイザー内で実行されると、メモリ不足によるクラッシュが自動的な再起動を引き起こし、サービスへの影響は若干低下される程度に制限されます。

CVE-2018-14626:PowerDNS Recursorに問題が見つかりました。これにより、リモートユーザーがDNSクエリを細工して、DNSSECレコードなしで回答をパケットキャッシュに挿入し、DNSSECレコードを求めているクライアントに返すことで、特定のqnameおよびqtypeに対してDNSSEC署名の存在を隠すことができます。DNSSEC署名ドメインの場合、これは、DNSSEC検証を自ら実行するクライアントが、パケットキャッシュから期限切れになるまで回答が偽造であると見なし、サービス拒否を引き起こす可能性があることを意味します。

CVE-2018-14644:PowerDNS Recursorに問題が見つかりました。リモートの攻撃者が、OPTなどのメタタイプのDNSクエリを送信すると、DNSSEC検証の失敗としてゾーンが誤ってキャッシュされる可能性があります。これは、親ゾーンが署名され、その親ゾーンのすべての権限のあるサーバーが、少なくとも1つのメタタイプのクエリに対してFORMERRで応答する場合にのみ発生します。その結果、DNSSEC検証をリクエストするクライアントからの後続のクエリは、ServFailで応答されます。