BDU:2019-03644 (CVE-2019-10162)

Уязвимость функции синтаксического анализа DNS-сервера PowerDNS, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2019-10-16

Описание

Уязвимость функции синтаксического анализа DNS-сервера PowerDNS связана с недостатком механизма авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании при поиске сервером записи NS/A/AAAA

Затрагиваемое ПО и версии

Debian GNU/Linux (9)OpenSUSE Leap (15.0)OpenSUSE Leap (15.1)Debian GNU/Linux (8)PowerDNS (от 4.0.0 до 4.0.8)PowerDNS (от 4.1.0 до 4.1.10)SUSE Package Hub for SUSE Linux Enterprise (12 SP1)Альт 8 СП

Способ устранения

Использование рекомендаций:
Для pdns:

https://blog.powerdns.com/2019/06/21/powerdns-authoritative-server-4-0-8-and-4-1-10-released/

Для Debian:

Обновление программного обеспечения (пакета pdns) до 4.0.3-1+deb9u5 или более поздней версии

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2019-10162/

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2019-10162 https://security-tracker.debian.org/tracker/CVE-2019-10162 https://blog.powerdns.com/2019/06/21/powerdns-authoritative-server-4-0-8-and-4-1-10-released/https://www.debian.org/security/2019/dsa-4470 https://www.suse.com/security/cve/CVE-2019-10162/https://altsp.su/obnovleniya-bezopasnosti/

Проверьте безопасность своего сайта и почты → Полная проверка домена