Debian dla-3855: pdns-recursor - セキュリティ更新

medium Nessus プラグイン ID 201171

Language:

概要

リモートの Debian ホストにセキュリティ関連の更新プログラムがありません。

説明

リモートの Debian 10 ホストには、dla-3855 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3855-1 [email protected] https://www.debian.org/lts/security/; Daniel Leidert 2024 年 7 月 1 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

パッケージ: pdns-recursor バージョン: 4.1.11-1+deb10u2 CVE ID: CVE-2020-14196 CVE-2020-25829 Debian バグ: 964103 972159

概要

CVE-2020-14196

内部 Web サーバーへのアクセスを制限する ACL が適切に実施されていません。

CVE-2020-25829

リモートの攻撃者が、特定の名前のキャッシュされたレコードを、DNS ANY クエリを介して、実際の DNSSEC の「セキュア」状態ではなく、「偽の」DNSSEC 検証状態に更新する可能性があります。これにより、常に検証するインストール (dnssec=validate) と、オンデマンドの検証が有効になっている場合に検証を要求するクライアントに対するサービス拒否が発生します。

Debian 10 buster では、これらの問題はバージョン 4.1.11-1+deb10u2 で修正されています。

お使いのpdns-recursorパッケージをアップグレードすることを推奨します。

pdns-recursor の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください。
https://security-tracker.debian.org/tracker/pdns-recursor

Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

添付ファイル:
signature.asc 説明: これはデジタル署名されたメッセージ部分です

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。