PowerDNSチームによる報告:

CVE-2018-10851:PowerDNS Authoritative Serverに問題が見つかりました。これにより、認証されたユーザーが、特別に細工されたレコードを自分のコントロール下のゾーンに挿入し、そのレコードのDNSクエリを送信することで、メモリリークを引き起こす可能性があります。この問題は、解析の前に一部のメモリが割り当てられ、レコードが無効な形式である場合、必ずしも適切に解放されないために生じます。PowerDNS Authoritative Serverがガーディアン（--guardian）内、またはsupervisordやsystemdなどのスーパバイザー内で実行されると、メモリ不足によるクラッシュが自動的な再起動を引き起こし、サービスへの影響は若干低下される程度に制限されます。

CVE-2018-14626:PowerDNS Authoritative Serverに問題が見つかりました。これにより、リモートユーザーがDNSクエリを細工し、DNSSECレコードのない回答をパケットキャッシュに挿入し、DNSSECレコードを要求するクライアントに返され、特定のqnameおよびqtypeに対してDNSSEC署名の存在を隠す可能性があります。DNSSEC署名ドメインの場合、これは、DNSSEC検証クライアントが、パケットキャッシュから期限切れになるまで回答が偽造であると見なし、サービス拒否が発生することを意味します。

検出

FreeBSD: powerdns -- 複数の脆弱性（0aee2f13-ec1d-11e8-8c92-6805ca2fa271）

high Nessus プラグイン ID 119056

バージョン 1.4