Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PowerDNS Authoritative Server から 3.4.10、 4.0.1 までのバージョンで、権限のあるユーザーが、特別に細工されたレコードを自分の管理下のゾーンに挿入し、そのレコードの DNS クエリを送信することでサーバーをクラッシュできる問題が見つかりました。この問題は、レコードのコンテンツが期待されるサイズと一致するかどうかを確認する際の整数オーバーフローによるもので、攻撃者がバッファ境界を超えた読み取りを引き起こす可能性があります。CVE-2016-2120

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

PowerDNS による報告:

2016-02細工されたクエリにより、異常な CPU 使用率が引き起こされる可能性があります

2016-03Web サーバー経由のサービス拒否

2016-04TSIG 署名の不十分な検証

2016-05細工されたゾーンレコードがサービス拒否を引き起こす可能性があります

CVE-2016-2120、CVE-2016-7068、CVE-2016-7072、CVE-2016-7073、CVE-2016-7074のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

pdns 用のこの更新では、次の問題を修正しています：

  - CVE-2016-2120細工されたゾーンレコードがサービス拒否を引き起こす可能性がありますbsc#1018329

  - CVE-2016-7068細工されたクエリにより、異常な CPU 使用率が引き起こされる可能性がありますbsc#1018326。

  - CVE-2016-7072Web サーバーを介したサービス拒否bsc#1018327。

  - CVE-2016-7073TSIG 署名の不十分な検証を修正しましたbsc#1018328

  - CVE-2016-7074TSIG 署名の不十分な検証を修正しましたbsc#1018328。

権威DNSサーバーであるpdnsで、複数の脆弱性が発見されました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

CVE-2016-2120

Mathieu Lafon氏は、pdnsがゾーン内のレコードを適切に検証していないことを発見しました。承認されたユーザーは、この欠陥を利用して、特別に細工されたレコードを自分の管理下のゾーンに挿入し、そのレコードのDNSクエリを送信することでサーバーをクラッシュできます。

CVE-2016-7068

Florian Heinz氏とMartin Kluge氏は、pdnsが、必要か正当かに関わらずクエリに存在するすべてのレコードを解析し、リモートの認証されていない攻撃者がpdnsサーバー上で異常なCPU使用負荷を引き起こし、その結果、システムが過負荷になると、部分的なサービス拒否が発生することを報告しました。

CVE-2016-7072

Mongo氏は、pdnsのWebサーバーがサービス拒否の脆弱性の影響を受けやすいことを発見しました。認証されていないリモート攻撃者が、Webサーバーに対して多数のTCP接続を開くことによってサービス拒否を引き起こします。

CVE-2016-7073 / CVE-2016-7074

Mongo氏は、pdnsがTSIG署名を十分に検証せず、中間者攻撃の立場の攻撃者がAXFRの内容を変更する可能性があることを発見しました。

Debian 7 'Wheezy'では、これらの問題はバージョン3.1-4.1+deb7u3で修正されています。

お使いのpdnsパッケージをアップグレードすることを推奨します。

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- 4.0.3 への更新

  - CVE-2016-2120、CVE-2016-7068、CVE-2016-7072、CVE-2016-7073、CVE-2016-7074のセキュリティ修正

リリースノート4.0.2：
https://doc.powerdns.com/md/changelog/#powerdns-authoritative-server-4 02リリースノート4.0.3：
https://doc.powerdns.com/md/changelog/#powerdns-authoritative-server-4 03

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

権威DNSサーバーであるpdnsで、複数の脆弱性が発見されました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

  - CVE-2016-2120Mathieu Lafon氏は、pdnsがゾーン内のレコードを適切に検証していないことを発見しました承認されたユーザーは、この欠陥を利用して、特別に細工されたレコードを自分の管理下のゾーンに挿入し、そのレコードのDNSクエリを送信することでサーバーをクラッシュできます。

  CVE-2016-7068Florian Heinz氏とMartin Kluge氏は、pdnsが、必要か正当かに関わらずクエリに存在するすべてのレコードを解析し、リモートの認証されていない攻撃者がpdnsサーバー上で異常なCPU使用負荷を引き起こし、その結果、システムが過負荷になると、部分的なサーバー拒否が発生することを報告しました。は

  - CVE-2016-7072Mongo氏は、pdnsのWebサーバーがサービス拒否の脆弱性の影響を受けやすく、認証されていないリモート攻撃者がWebサーバーに対して大量のTCP接続を開くことで、サービス拒否を引き起こす可能性があることを発見しました。

  CVE-2016-7073 / CVE-2016-7074Mongo氏は、pdnsが十分にTSIG署名を検証せず、中間者攻撃の立場の攻撃者がAXFRの内容を変更する可能性があることを発見しました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
255075	Linux Distros のパッチ未適用の脆弱性: CVE-2016-2120	Nessus	Misc.	2025/8/25	2025/8/25	medium
96620	FreeBSDpowerdns -- 複数の脆弱性e3200958-dd6c-11e6-ae1b-002590263bf5	Nessus	FreeBSD Local Security Checks	2017/1/19	2026/1/5	medium
96738	Fedora 24pdns-recursor2017-8308bc2a6e	Nessus	Fedora Local Security Checks	2017/1/25	2026/1/2	medium
96583	openSUSE セキュリティ更新pdnsopenSUSE-2017-112	Nessus	SuSE Local Security Checks	2017/1/18	2026/1/5	medium
96779	Debian DLA-798-1 pdns セキュリティ更新	Nessus	Debian Local Security Checks	2017/1/26	2026/1/2	medium
96897	Fedora 24pdns2017-bb0b9ddf27	Nessus	Fedora Local Security Checks	2017/1/31	2026/1/2	medium
96739	Fedora 25pdns-recursor2017-c1ae4335e5	Nessus	Fedora Local Security Checks	2017/1/25	2026/1/2	medium
96849	Fedora 25pdns2017-cbd5501d31	Nessus	Fedora Local Security Checks	2017/1/30	2026/1/2	medium
96497	Debian DSA-3764-1 : pdns - セキュリティ更新	Nessus	Debian Local Security Checks	2017/1/16	2026/1/5	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium