PowerDNS Recursor 3.3.x / 3.4.x / 3.5 RC1 におけるキャッシュ更新ポリシーにより削除されたドメイン名解析の弱点

medium Nessus プラグイン ID 69429

Language:

概要

リモートのネームサーバーは、ゴーストドメイン名の脆弱性の影響を受けます。

説明

自己報告されたバージョン番号によると、リモートホストでリッスンしている PowerDNS Recursor サービスは、バージョン 3.3.x、3.4.x または 3.5 RC1 です。したがって、リゾルバーサービスの ghost ドメイン名の脆弱性の影響を受けます。これは、A レコードクエリの応答を処理する際に、キャッシュされたネームサーバーと TTL の値が NS レコードで上書きされるためです。リモートの攻撃者がこれを悪用し、取り消されたドメイン名の解析を再開することができます。

Nessus はこの問題を悪用しようとしていませんが、代わりにアプリケーションの自己報告バージョン番号のみに依存していますので注意してください。