The LDAP backend in PowerDNS has issues with escaping queries which could cause connection errors. This would make it possible for a malicious user to temporarily blank domains.

This is known to affect all releases prior to 2.9.18.

This advisory adds security support for the stable amd64 distribution.
It covers all security updates since the release of sarge, which were missing updated packages for the not yet official amd64 port. Future security advisories will include updates for this port as well.

自己報告されたバージョン番号によると、リモートホストでリッスンしている PowerDNS サービスは、2.9.18 より前のものです。したがって、以下の複数の脆弱性による影響を受けます。 

  - LDAP クエリが不適切にエスケープされているため、欠陥が存在します。
  	リモートの攻撃者がこれを悪用して、サービス拒否 	状態を引き起こしたり、LDAPインジェクション攻撃を実行したりする可能性があります。
  	（CVE-2005-2301）

  - IP アドレスの制限範囲への再帰が許可される際にサービス拒否の脆弱性が存在します。  	これは、拒否された再帰である 	クライアントからの質問が不適切に処理されているため存在します 	。攻撃者がこれを悪用し、  	再帰を使用できるこれらのクライアントに対して回答することを阻害する可能性があります 	。（CVE-2005-2302）

Nessusはこれらの問題を悪用したことはありませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このアドバイザリは、安定版（stable）amd64 ディストリビューションのセキュリティサポートを追加します。
sarge リリース以降のすべてのセキュリティ更新がカバーされます。これには、まだ正式ではない amd64 ポートに対する更新済みパッケージがありませんでした。今後のセキュリティアドバイザリには、このポートの更新も含まれる予定です。

Several problems have been discovered in pdns, a versatile nameserver that can lead to a denial of service. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CAN-2005-2301     Norbert Sendetzky and Jan de Groot discovered that the     LDAP backend did not properly escape all queries,     allowing it to fail and not answer queries anymore.

  - CAN-2005-2302

    Wilco Baan discovered that queries from clients without     recursion permission can temporarily blank out domains     to clients with recursion permitted. This enables     outside users to blank out a domain temporarily to     normal users.

According to its self-reported version number, the version of the PowerDNS service listening on the remote host is prior to 2.9.18. It is, therefore, affected by multiple vulnerabilities : 

  - A flaw exists due to improper escaping of LDAP queries.
  	A remote attacker can exploit this to cause a denial of   	service condition or to conduct LDAP injection attacks.
  	(CVE-2005-2301)

  - A denial of service vulnerability exists when allowing   	recursion to a restricted range of IP addresses due to   	improper handling of questions from clients that are   	denied a recursion. An attacker can exploit this to   	prevent answers to those clients that are allowed to use   	recursion. (CVE-2005-2302)

Note that Nessus has not attempted to exploit these issues but has instead relied only on the application's self-reported version number.

根据其自我报告的版本号，正在远程主机上监听的 PowerDNS 服务版本低于 2.9.18。因此，该服务器受到多个漏洞的影响： 

  - 存在因不当逸出 LDAP 查询而导致的缺陷。
  	远程攻击者可利用此漏洞造成拒绝 	服务情况或 发动 LDAP 注入攻击。
  	(CVE-2005-2301)

  - 当允许递归至受限的 IP 地址范围时， 	存在 一个拒绝服务漏洞， 	这是不当处理来自拒绝递归的 	客户端的问题所致。攻击者可利用此漏洞 	阻止对允许使用递归的客户端 	响应。(CVE-2005-2302)

请注意，Nessus 并未试图利用这些问题，而只依赖于应用程序自我报告的版本号。

根據其自我報告的版本號碼，正在遠端主機上接聽的 PowerDNS 服務的版本比 2.9.18 舊。因此，該應用程式受到多個弱點影響： 

  - 存在一個瑕疵，這是因為不當逸出 LDAP 查詢所導致。
  	遠端攻擊者可利用此瑕疵造成拒絕服務情形 	或發動 LDAP 插入攻擊。
  	(CVE-2005-2301)

  - 存在一個拒絕服務弱點， 	當允許遞回至有限的 IP 位址範圍時，即會觸發此弱點。這是因為 	不當處理從拒絕遞回的用戶端發出的問題 	所導致。攻擊者可利用此弱點， 	阻止回應那些允許使用 	遞回的用戶端。(CVE-2005-2302)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

此公告會新增對穩定之 amd64 發行版本的安全性支援。
其中包含自 sarge 發佈以來的所有安全性更新，但缺少非官方 amd64 連接埠的更新版套件。之後的安全性公告也將包含此連接埠的更新。

此公告添加了对稳定 amd64 发行版本的安全支持。
它涵盖自 sarge 发布以来的所有安全更新，该版本缺少针对尚不是官方 amd64 端口的更新后的程序包。未来的安全公告将也包含此端口的更新。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
19341	FreeBSD : PowerDNS -- LDAP backend fails to escape all queries (43a7b0a7-f9bc-11d9-b473-00061bc2ad93)	Nessus	FreeBSD Local Security Checks	2005/8/1	2021/1/6	low
57528	Debian DSA-773-1 : amd64 - several vulnerabilities	Nessus	Debian Local Security Checks	2012/1/12	2021/1/4	critical
87945	PowerDNS < 2.9.18 の複数の脆弱性	Nessus	DNS	2016/1/15	2018/7/25	medium
57528	Debian DSA-773-1：amd64 - いくつかの脆弱性	Nessus	Debian Local Security Checks	2012/1/12	2021/1/4	critical
19336	Debian DSA-771-1 : pdns - several vulnerabilities	Nessus	Debian Local Security Checks	2005/8/1	2021/1/4	medium
87945	PowerDNS < 2.9.18 Multiple Vulnerabilities	Nessus	DNS	2016/1/15	2018/7/25	medium
87945	PowerDNS < 2.9.18 多种漏洞	Nessus	DNS	2016/1/15	2018/7/25	medium
87945	PowerDNS < 2.9.18 多個弱點	Nessus	DNS	2016/1/15	2018/7/25	medium
57528	Debian DSA-773-1 : amd64 - 數個弱點	Nessus	Debian Local Security Checks	2012/1/12	2021/1/4	critical
57528	Debian DSA-773-1：amd64 - 多个漏洞	Nessus	Debian Local Security Checks	2012/1/12	2021/1/4	critical

検出

プラグインの検索

low

critical

medium

critical

medium

medium

medium

medium

critical

critical