リモートの Ubuntu 20.04LTS ホストには、USN-7047-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Vladimr unt 氏は、Knot Resolver が DNSSEC 検証中に入力を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、特定の証明書の検証手段をバイパスする可能性があります。(CVE-2019-10190)

    Vladimr unt 氏は、Knot Resolver が DNSSEC 検証中に入力を不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、DNSSEC の安全なドメインを DNSSEC の安全でない状態にダウングレードし、その結果として

    ドメインハイジャック攻撃が発生する可能性があります。(CVE-2019-10191)

    Vladimr unt 氏は、Knot Resolver が特定の

    多数のリソースレコードを含む DNS 応答を不適切に処理することを発見しました。攻撃者が、この問題を利用して、

    リソースを消費し、サービス拒否を引き起こす可能性があります。(CVE-2019-19331)

    Lior Shafir 氏、Yehuda Afek 氏、および Anat Bremler-Barr 氏は、Knot Resolver が特定のクエリを不適切に処理することを発見しました。リモートの攻撃者は、

    この問題を悪用し、標的に向けてアンプ攻撃を仕掛ける可能性があります。(CVE-2020-12667) 

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 20.04 LTS : Knot Resolver の脆弱性 (USN-7047-1)

high Nessus プラグイン ID 207977

バージョン 1.1