Toshifumi Sakaguchi discovered that PowerDNS Recursor, a high-performance resolving name server was susceptible to denial of service via a crafted CNAME answer.

The oldstable distribution (jessie) is not affected.

- Upstream released new version

  - Fix a bunch of CVE's

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Toshifumi Sakaguchi氏は、高性能リゾルビングネームサーバーであるPowerDNS Recursorが、細工されたCNAME回答を介してサービス拒否の影響を受けやすいことを発見しました。

旧安定版（oldstable）ディストリビューション（jessie）は、影響を受けません。

- Upstream は新しいバージョンをリリースしました

  - 多数のCVEを修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

根據其自我報告的版本號碼，正在遠端主機上接聽的 PowerDNS Recursor 版本是 4.0.8 之前的 4.0.x。因此，受到 CNAME 剖析器中一個拒絕服務弱點影響。請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。此外，Nessus 未檢查是否存在修補程式。

根据其自我报告的版本号，远程主机上侦听的 PowerDNS Recursor 版本为低于 4.0.8 的 4.0.x。因而会受到 CNAME 解析器中拒绝服务漏洞的影响。请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。并且，Nessus 尚未检查是否存在修补程序。

Toshifumi Sakaguchi 發現高效能解析名稱伺服器 PowerDNS Recursor 容易發生透過特製 CNAME 回覆造成的拒絕服務。舊的穩定發行版本 (jessie) 未受影響。

Toshifumi Sakaguchi 发现高性能解析名称服务器 PowerDNS Recursor 容易受到特制 CNAME 答案触发的拒绝服务攻击。旧稳定发行版本 (jessie) 不受影响。

This update for pdns-recursor fixes the following issues :

  - CVE-2017-15120: parsing error while handling     authoritative answers containing a CNAME of a different     class than IN, leading to a recursor crash via a NULL     pointer dereference. (boo#1072170)

According to its self-reported version number, the version of the PowerDNS Recursor listening on the remote host is version 4.0.x prior to 4.0.8. It is, therefore, affected by a denial of service vulnerability in the CNAME parser.

Note that Nessus has not attempted to exploit these issues but has instead relied only on the application's self-reported version number.
Also, Nessus has not checked for the presence of the patch.

このpdns-recursorの更新では、以下の問題を修正します：

  - CVE-2017-15120：INとは異なるクラスのCNAMEを含む権威ある回答の処理中に解析エラーが発生し、NULLポインターデリファレンスによる再帰的なクラッシュが発生する可能性があります。（boo#1072170）

自己報告されたバージョン番号によると、リモートホストでリッスンしているPowerDNS Recursorは、4.0.8より前のバージョン4.0.xです。したがって、CNAMEパーサーでサービス拒否の脆弱性の影響を受けます。注意：Nessusはこれらの問題を利用しておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。また、Nessus がパッチの存在をチェックしていませんでした。

ID	Name	Product	Family	Published	Updated	Severity
105170	Debian DSA-4063-1 : pdns-recursor - security update	Nessus	Debian Local Security Checks	12/12/2017	1/4/2021	high
110520	Fedora 27 : pdns-recursor (2018-76c82b393e)	Nessus	Fedora Local Security Checks	6/14/2018	9/20/2024	medium
105170	DebianDSA-4063-1：pdns-recursor - セキュリティ更新	Nessus	Debian Local Security Checks	12/12/2017	1/4/2021	high
110520	Fedora 27：pdns-recursor（2018-76c82b393e）	Nessus	Fedora Local Security Checks	6/14/2018	9/20/2024	medium
106195	PowerDNS Recursor 4.0.x < 4.0.8 CNAME 剖析器 DoS (CVE-2017-15120)	Nessus	DNS	1/19/2018	11/8/2019	high
106195	PowerDNS Recursor 4.0.x < 4.0.8 CNAME 解析器 DoS (CVE-2017-15120)	Nessus	DNS	1/19/2018	11/8/2019	high
105170	Debian DSA-4063-1：pdns-recursor - 安全性更新	Nessus	Debian Local Security Checks	12/12/2017	1/4/2021	high
105170	Debian DSA-4063-1：pdns-recursor - 安全更新	Nessus	Debian Local Security Checks	12/12/2017	1/4/2021	high
105365	openSUSE Security Update : pdns-recursor (openSUSE-2017-1395)	Nessus	SuSE Local Security Checks	12/19/2017	1/19/2021	high
106195	PowerDNS Recursor 4.0.x < 4.0.8 CNAME Parser DoS (CVE-2017-15120)	Nessus	DNS	1/19/2018	11/8/2019	high
105365	openSUSEセキュリティ更新プログラム：pdns-recursor（openSUSE-2017-1395）	Nessus	SuSE Local Security Checks	12/19/2017	1/19/2021	high
106195	PowerDNS Recursor 4.0.x < 4.0.8 CNAME Parser DoS（CVE-2017-15120）	Nessus	DNS	1/19/2018	11/8/2019	high

Detections

Analytics

Plugins Search

high

medium

high

medium

high

high

high

high

high

high

high

high