リモートホストは、GLSA-201412-33 で説明されている脆弱性の影響を受けます（PowerDNS Recursor：複数の脆弱性）

PowerDNS Recursor に複数の脆弱性が発見されました。
 詳細については、以下に参照されている CVE 識別子および PowerDNS ブログポストを参照してください。
 影響：

リモートの攻撃者が特別に細工されたパケットを送信して、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が DNS データを偽装する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

PowerDNS セキュリティアドバイザリによる報告：

3.1.7.1 以前の PowerDNS Recursor は、停止される可能性や、おそらく悪用される可能性があります。

3.1.7.1 以前の PowerDNS Recursor は、偽造データを受け入れるように偽装される可能性があります

この pdns-recursor の更新で、危険性のある DNS スプーフィングの脆弱性（CVE-2009-4010）と任意のコード（CVE-2009-4009）実行権を与えかねないリモートバッファオーバーフローを修正する、パケットパーシングコードが改善されます。

PowerDNS 再帰ネームサーバーである pdns-recursor に、複数の脆弱性が含まれていることが判明しました：

- CVE-2009-4009 バッファオーバーフローが悪用されて、デーモンをクラッシュさせたり、任意のコードを実行されたりする可能性があります。

- CVE-2009-4010 キャッシュポイズニングの脆弱性により、攻撃者がサーバーを騙して、不適切な DNS データを提供させる可能性があります。

Upstream バージョン 3.1.7.2 に更新してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

自己報告されたバージョン番号によると、リモートホストでリッスンしている PowerDNS Recursor は、3.1.7.2 より前のバージョン 3.x です。したがって、以下の複数の脆弱性による影響を受けます：

- バッファオーバーフローの状態が存在し、これによりリモートの	攻撃者が、細工されたパケットを通じて、デーモンをクラッシュさせ、	サービス拒否状態を引き起こす可能性があります。
 	（CVE-2009-4009）

- 詳細不明な欠陥が存在し、これにより、リモートの攻撃者が、	細工されたゾーンを通じて DNS データを偽装する可能性があります。（CVE-2009-4010）

Nessus はこれらの問題の悪用を試みていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
80210	GLSA-201412-33：PowerDNS Recursor：複数の脆弱	Nessus	Gentoo Local Security Checks	2014/12/23	2021/1/6	critical
43847	FreeBSD：powerdns-recursor -- 複数の脆弱性（dd8f2394-fd08-11de-b425-00215c6a37bb）	Nessus	FreeBSD Local Security Checks	2010/1/11	2021/1/6	critical
44610	openSUSE セキュリティ更新：pdns-recursor（pdns-recursor-1945）	Nessus	SuSE Local Security Checks	2010/2/15	2021/1/14	critical
44833	Debian DSA-1968-1：pdns-recursor - いくつかの脆弱性	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	critical
44885	Fedora 11：pdns-recursor-3.1.7.2-1.fc11（2010-0209）	Nessus	Fedora Local Security Checks	2010/2/25	2021/1/11	critical
87950	PowerDNS Recursor 3.x < 3.1.7.2 の複数の脆弱性	Nessus	DNS	2016/1/15	2018/7/26	critical
44615	openSUSE セキュリティ更新：pdns-recursor（pdns-recursor-1945）	Nessus	SuSE Local Security Checks	2010/2/15	2021/1/14	critical
44619	openSUSE セキュリティ更新：pdns-recursor（pdns-recursor-1945）	Nessus	SuSE Local Security Checks	2010/2/15	2021/1/14	critical
44888	Fedora 12：pdns-recursor-3.1.7.2-1.fc12（2010-0228）	Nessus	Fedora Local Security Checks	2010/2/25	2021/1/11	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical