PowerDNS プロジェクトの報告：

ラベル展開コードにバグがあることが判明しました。これにより、名前がそれ自身を参照できるようになるため、展開中にループを引き起こしてしまいます。このバグは、一部のプラットフォームで悪用され、クラッシュを引き起こす可能性があります。このバグは、あらゆるプラットフォームで悪用され、サービスに影響を及ぼす CPU スパイクを引き起こす可能性があります。

pdns、pdns-recursor が更新され、2 つのセキュリティ問題が修正されています。

これらのセキュリティの問題が修正されました：

- CVE-2015-1868：PowerDNS Recursor 3.5.x、3.6.3 以前の 3.6.x、3.7.2 以前の 3.7.x および Authoritative （Auth） Server 3.2.x、3.3.2 以前の 3.3.x、3.4.4 以前の 3.4.x のラベル展開機能により、リモートの攻撃者が、自身を参照する名前のリクエストを介して、サービス拒否（CPU 消費またはクラッシュ）を引き起こすことができました（bsc#927569）。

- CVE-2015-5470：CVE-2015-1868 の完全な修正（bsc#927569）。

- CVE-2015-1868

外部の参照：
https://doc.powerdns.com/md/security/powerdns-advisory-2015-01/

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- 3.7.2 に更新

- CVE-2015-1868

外部の参照：
https://doc.powerdns.com/md/security/powerdns-advisory-2015-01/

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- 3.4.4 に更新

- CVE-2015-1868

リリースノート：
https://doc.powerdns.com/md/changelog/#powerdns-authoritative-server-3 44

外部の参照：
https://doc.powerdns.com/md/security/powerdns-advisory-2015-01/

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

自己報告されたバージョン番号によると、リモートホストでリッスンしている PowerDNS Authoritative Server は、3.4.5 より前のバージョン 3.x です。このため、ラベル展開時の自己参照名の処理の際に、ユーザー指定の入力の不適切な検証により、これはサービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者は、これを悪用して、特別に細工されたクエリパケットを通じて、サーバーをクラッシュさせる可能性があります。

Nessusはこの問題を利用しておらず、代わりにアプリケーションの自己報告バージョン番号にのみ依存しています。
また、Nessus がパッチの存在をチェックしていませんでした。

自己報告されたバージョン番号によると、リモートホストでリッスンしている PowerDNS Recursor は、3.7.3 より前のバージョン 3.x です。このため、ラベル展開時の自己参照名の処理の際に、ユーザー指定の入力の不適切な検証により、これはサービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者が、この脆弱性を悪用して、細工されたクエリパケットを介して、サーバーをクラッシュさせる可能性があります。

Nessusはこの問題を利用しておらず、代わりにアプリケーションの自己報告バージョン番号にのみ依存しています。
また、Nessus がパッチの存在をチェックしていませんでした。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
83229	FreeBSD：powerdns -- ラベル展開のバグにより、クラッシュまたは CPU スパイクを引き起こす可能性があります（64e6006e-f009-11e4-98c6-000c292ee6b8）	Nessus	FreeBSD Local Security Checks	2015/5/4	2021/1/6	high
84996	openSUSE のセキュリティ更新：pdns / pdns-recursor （openSUSE-2015-505）	Nessus	SuSE Local Security Checks	2015/7/27	2021/1/19	high
83221	Fedora 20：pdns-3.3.1-3.fc20（2015-7057）	Nessus	Fedora Local Security Checks	2015/5/4	2021/1/11	high
83222	Fedora 20：pdns-recursor-3.7.2-1.fc20（2015-7079）	Nessus	Fedora Local Security Checks	2015/5/4	2021/1/11	high
83218	Fedora 21：pdns-recursor-3.7.2-1.fc21（2015-7031）	Nessus	Fedora Local Security Checks	2015/5/4	2021/1/11	high
83219	Fedora 22：pdns-recursor-3.7.2-1.fc22（2015-7033）	Nessus	Fedora Local Security Checks	2015/5/4	2021/1/11	high
83220	Fedora 21：pdns-3.4.4-1.fc21（2015-7047）	Nessus	Fedora Local Security Checks	2015/5/4	2021/1/11	high
87946	PowerDNS Authoritative Server 3.x < 3.4.5 におけるラベル解凍自己参照名の取り扱い DoS	Nessus	DNS	2016/1/15	2018/7/26	high
87952	PowerDNS Recursor 3.x < 3.7.3 のラベル展開の DoS	Nessus	DNS	2016/1/15	2018/7/26	high
83217	Fedora 22：pdns-3.4.4-1.fc22（2015-7018）	Nessus	Fedora Local Security Checks	2015/5/4	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high