CVE-2020-10995
Təsvir
PowerDNS Recursor-un 4.1.0 versiyasından 4.3.0 versiyasına qədər olan hissələri gücləndirmə hücumlarına (amplification attacks) qarşı kifayət qədər müdafiə təmin etmir. DNS protokolunda bədxah tərəflərə rekursiv DNS xidmətlərindən istifadə edərək üçüncü tərəf avtoritativ ad serverlərinə hücum etməyə imkan verən bir problem aşkar edilmişdir. Hücum zamanı avtoritativ ad serveri tərəfindən hazırlanmış cavabdan istifadə edilərək rekursiv və digər avtoritativ ad serverləri arasındakı nəticəvi trafik gücləndirilir. Nəticə etibarilə hər iki xidmət növünün performansı aşağı düşə bilər. Bu, NS qeydlərindəki NSDNAME daxilindəki təsadüfi alt domenlər vasitəsilə tetiklenir. PowerDNS Recursor 4.1.16, 4.2.2 və 4.3.1 versiyaları bu DNS protokolu probleminin təsirini məhdudlaşdırmaq üçün yumşaldıcı tədbirləri ehtiva edir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| powerdns recursor | 4.1.0 ≤ v ≤ 4.3.0 | — |
| fedoraproject fedora | 31, 32 | — |
| debian debian_linux | 10.0 | — |
| opensuse backports_sle | 15.0 | — |
| opensuse leap | 15.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.