PowerDNSによる報告:

2016-02:細工されたクエリが異常なCPU使用率を引き起こす可能性があります

2016-03:Webサーバーを介したサービス拒否

2016-04:TSIG署名の不十分な検証

2016-05:細工されたゾーンレコードがサービス拒否を引き起こす可能性があります

権威 DNS サーバーである pdns で、複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています : - CVE-2016-2120     Mathieu Lafon 氏は pdns が     ゾーン内のレコードを検証しないことを発見しました。承認されたユーザーは、     この欠陥を利用して、特別に細工されたレコードを     自分たちが管理しているレコードに挿入し、そのレコードの DNS クエリを     送信することで、サーバーをクラッシュさせます。- CVE-2016-7068     Florian Heinz 氏と Martin Kluge 氏は、pdns が、     必要か正当化にかかわらず、     クエリに存在するすべてのレコードを解析し、     認証されていない攻撃者が pdns サーバー上で異常な CPU 使用負荷を引き起こし、     システムが過負荷になると、部分的なサーバー拒否が発生することを     報告しました。- CVE-2016-7072     Mongo 氏は、pdns の Web サーバーが     サービス拒否の脆弱性の影響を受けやすく、     リモートの認証されていない攻撃者が     Web サーバーに対して大量の TCP 接続を開くことで、     サービス拒否を引き起こすことを発見しました。- CVE-2016-7073 / CVE-2016-7074     Mongo 氏は、pdns が十分に     TSIG 署名を検証せず、中間者攻撃の立場の攻撃者が     AXFR の内容を変更する可能性があることを     発見しました。

CVE-2016-2120、CVE-2016-7068、CVE-2016-7072、CVE-2016-7073、CVE-2016-7074のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

pdns 用のこの更新では、次の問題を修正しています：

  - CVE-2016-2120：細工されたゾーンレコードにより、サービス拒否が引き起こされる可能性がありました（bsc#1018329）。

  - CVE-2016-7068：細工されたクエリが異常なCPU使用率を引き起こす可能性がありました（bsc#1018326）。

  - CVE-2016-7072：Webサーバー経由のサービス拒否（bsc#1018327）。

  - CVE-2016-7073：TSIG署名の不十分な検証を修正しました（bsc#1018328）。

  - CVE-2016-7074：TSIG署名の不十分な検証を修正しました（bsc#1018328）。

権威 DNS サーバーである pdns で、複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています : CVE-2016-2120 Mathieu Lafon 氏は pdns がゾーン内のレコードを検証しないことを発見しました。承認されたユーザーは、この欠陥を利用して、特別に細工されたレコードを自分の管理下のゾーンに挿入し、そのレコードの DNS クエリを送信することでサーバーをクラッシュできます。CVE-2016-7068 : Florian Heinz 氏と Martin Kluge 氏は、pdns が、必要か正当かに関わらずクエリに存在するすべてのレコードを解析し、リモートの認証されていない攻撃者が pdns サーバー上で異常な CPU 使用負荷を引き起こし、その結果、システムが過負荷になると、部分的なサーバー拒否が発生することを報告しました。CVE-2016-7072 : Mongo 氏は、pdns の Web サーバーがサービス拒否の脆弱性の影響を受けやすいことを発見しました。認証されていないリモートの攻撃者が、Web サーバーに対して多数の TCP 接続を開くことによってサービス拒否を引き起こします。CVE-2016-7073 / CVE-2016-7074 : Mongo 氏は、pdns が十分に TSIG 署名を検証せず、中間者攻撃の立場の攻撃者が AXFR の内容を変更する可能性があることを発見しました。Debian 7 'Wheezy' では、これらの問題はバージョン 3.1-4.1+deb7u3 で修正されています。お使いのpdnsパッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- 4.0.3へ更新します

  - CVE-2016-2120、CVE-2016-7068、CVE-2016-7072、CVE-2016-7073、CVE-2016-7074のセキュリティ修正

リリースノート4.0.2：
https://doc.powerdns.com/md/changelog/#powerdns-authoritative-server-4 02リリースノート4.0.3：
https://doc.powerdns.com/md/changelog/#powerdns-authoritative-server-4 03

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- 4.0.3へ更新してください

  - CVE-2016-2120、CVE-2016-7068、CVE-2016-7072、CVE-2016-7073、CVE-2016-7074のセキュリティ修正

リリースノート4.0.2：
https://doc.powerdns.com/md/changelog/#powerdns-authoritative-server-4 02リリースノート4.0.3：
https://doc.powerdns.com/md/changelog/#powerdns-authoritative-server-4 03

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
96620	FreeBSD: powerdns -- 複数の脆弱性（e3200958-dd6c-11e6-ae1b-002590263bf5）	Nessus	FreeBSD Local Security Checks	2017/1/19	2021/1/4	high
96497	Debian DSA-3764-1 : pdns - セキュリティ更新	Nessus	Debian Local Security Checks	2017/1/16	2021/1/11	high
96739	Fedora 25：pdns-recursor（2017-c1ae4335e5）	Nessus	Fedora Local Security Checks	2017/1/25	2021/1/6	high
96738	Fedora 24：pdns-recursor（2017-8308bc2a6e）	Nessus	Fedora Local Security Checks	2017/1/25	2021/1/6	high
96583	openSUSEセキュリティ更新プログラム：pdns（openSUSE-2017-112）	Nessus	SuSE Local Security Checks	2017/1/18	2021/1/19	high
96779	Debian DLA-798-1 : pdns セキュリティ更新	Nessus	Debian Local Security Checks	2017/1/26	2021/1/11	high
96849	Fedora 25：pdns（2017-cbd5501d31）	Nessus	Fedora Local Security Checks	2017/1/30	2021/1/6	high
96897	Fedora 24：pdns（2017-bb0b9ddf27）	Nessus	Fedora Local Security Checks	2017/1/31	2021/1/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

high