BDU:2020-03964

Опубликовано: 19 мая 2020

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость функции SyncRes::processAnswer рекурсивного DNS-сервера PowerDNS Recursor связана с недостатком механизма проверки вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

Вендор

Novell Inc.

Сообщество свободного программного обеспечения

Fedora Project

PowerDNS.COM BV

Наименование ПО

OpenSUSE Leap

Debian GNU/Linux

Fedora

PowerDNS Recursor

Версия ПО

15.1 (OpenSUSE Leap)

10 (Debian GNU/Linux)

31 (Fedora)

32 (Fedora)

от 4.1.0 до 4.3.0 включительно (PowerDNS Recursor)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Novell Inc. OpenSUSE Leap 15.1

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Fedora Project Fedora 31

Fedora Project Fedora 32

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для pdns-recursor:

https://doc.powerdns.com/recursor/security-advisories/powerdns-advisory-2020-02.html

Для Debian:

Обновление программного обеспечения (пакета pdns-recursor) до 4.1.11-1+deb10u1 или более поздней версии

Для программных продуктов Novell Inc.:

https://lists.opensuse.org/opensuse-security-announce/2020-05/msg00052.html

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/NMP72NJGKBWR5WEBXAWX5KSLQUDFTG6S/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/PS4ZN5XGENYNFKX7QIIOUCQQHXE37GJF/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-12244
CVE

EPSS

Процентиль: 27%

0.00094

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2020-12244

CVSS3: 7.5

ubuntu

больше 5 лет назад

An issue has been found in PowerDNS Recursor 4.1.0 through 4.3.0 where records in the answer section of a NXDOMAIN response lacking an SOA were not properly validated in SyncRes::processAnswer, allowing an attacker to bypass DNSSEC validation.

CVE-2020-12244

CVSS3: 7.5

nvd

больше 5 лет назад

CVE-2020-12244

CVSS3: 7.5

debian

больше 5 лет назад

An issue has been found in PowerDNS Recursor 4.1.0 through 4.3.0 where ...

GHSA-52f2-92w4-mx97

CVSS3: 7.5

github

больше 3 лет назад

openSUSE-SU-2020:0698-1

suse-cvrf

больше 5 лет назад

Security update for pdns-recursor

EPSS

Процентиль: 27%

0.00094

Низкий

7.5 High

CVSS3

7.8 High

CVSS2