FreeBSD：PowerDNS -- HTTPリモートバックエンドの不十分な検証（6001cfc6-9f0f-4fae-9b4f-9b8fae001425）

high Nessus プラグイン ID 122960

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

PowerDNS開発者による報告:

HTTPリモートバックエンドがRESTfulモード（post=1の設定なし）で使用されたときのPowerDNS Authoritative Serverに問題が見つかりました。これにより、リモートユーザーがHTTPバックエンドを構成されたホストではなく、細工されたDNSクエリによって攻撃者が指定したホストに接続する可能性があります。これは、リモートのバックエンドが応答を取得するのを防ぐことでサービス拒否を引き起こすために使用される可能性があります。攻撃者が独自のクエリの時間を調整できる場合、後続のクエリはコンテンツのなりすましにより、構成されたものではなく、攻撃者が制御するHTTPサーバーを使用する可能性があります。権限のあるサーバーが内部サーバーにアクセスできる場合、情報が漏洩する可能性があります。