PowerDNS チームによる報告：

CVE-2019-3806:PowerDNS Recursorに問題が見つかりました。特定の組み合わせの設定で、TCPを介して受信したクエリにLuaフックが適切に適用されません。これにより、Luaを使用して強制されるセキュリティポリシーがバイパスされる可能性があります。

recursorが複数のスレッド（threads=X）で実行され、recursor自体がワーカースレッドに着信クエリを配布するように構成されているとき（pdns-distributes-queries=yes）、着信TCPクエリを処理するスレッドにLuaスクリプトが適切にロードされず、Luaフックが適切に適用されません。

CVE-2019-3807:PowerDNS Recursorに問題が見つかりました。AAフラグが設定されていない、権限のあるサーバーから受信した応答の応答セクションのレコードが適切に検証されず、攻撃者がDNSSEC検証をバイパスする可能性があります。

検出

FreeBSD: powerdns-recursor -- 複数の脆弱性（40d92cc5-1e2b-11e9-bef6-6805ca2fa271）

critical Nessus プラグイン ID 121427

変更ログが見つかりません