リモートの Debian 10 ホストには、dla-3795 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 3.2.0 から 4.1.0 より前の knot resolver の DNS リゾルバーコンポーネントに、脆弱性が検出されました。これにより、リモートの攻撃者が存在しない回答に対する DNSSEC 検証をバイパスする可能性があります。NXDOMAIN 回答は、DNSSEC 検証が失敗した場合でも、SERVFAIL パケットを送信するのではなく、クライアントに渡されます。キャッシングはこの特定のバグの影響を受けませんが、関連情報に関しては CVE-2019-10191 を参照してください。(CVE-2019-10190)

  - バージョン 4.1.0 より前の knot resolver の DNS リゾルバーに脆弱性が発見されました。これにより、リモートの攻撃者が、DNSSEC で安全なドメインを DNSSEC で安全でない状態にダウングレードでき、安全でない DNS プロトコルに対する攻撃を使用したドメインハイジャックが発生する可能性があります。(CVE-2019-10191)

  - バージョン 4.3.0 以前の knot-resolver は、高い CPU 使用率によるサービス拒否に脆弱です。非常に多くのリソースレコードを含む DNS 応答は、非常に非効率に処理される可能性があり、極端な場合には、そのようなキャッシュされていないメッセージのそれぞれに対して、数 CPU 秒数が必要となります。たとえば、数千の A レコードを 1 つの DNS メッセージ (制限は 64kB) に押し込むことができます。(CVE-2019-19331)

  - 5.1.1 以前の Knot Resolver では、攻撃者が制御するサーバーからの細工された DNS 応答を介して、トラフィックが増幅 (別名 NXNSAttack の問題) される可能性があります。これは、NS レコードの NSDNAME にあるランダムなサブドメインによって引き起こされます。(CVE-2020-12667)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dla-3795 : knot-resolver - セキュリティ更新

high Nessus プラグイン ID 193916

バージョン 1.0