FreeBSD: powerdns -- 複数の脆弱性（1c21f6a3-9415-11e9-95ec-6805ca2fa271）

high Nessus プラグイン ID 126363

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

PowerDNS チームによる報告：

CVE-2019-10162:PowerDNS Authoritative Serverに問題が見つかりました。これにより、承認されたユーザーが、コントロール下のMASTERタイプゾーンに細工されたレコードを挿入することで、サーバーを終了させることができます。
この問題の原因は、Authoritative Serverが送信通知に使用しようとしているNS/A/AAAAレコードの検索時に解析エラーが発生すると、Authoritative Serverが終了することにあります。

CVE-2019-10163:PowerDNS Authoritative Serverで問題が見つかりました。この問題が原因で、承認されたリモートマスターサーバーが、大量のNOTIFYメッセージを送信することで、CPUに対する高い負荷を引き起こしたり、スレーブゾーンへのさらなる更新を阻止したりする可能性があります。この問題の影響を受けるのは、スレーブとして構成されたサーバーのみであることに注意してください。