Debian dla-3855：pdns-recursor - 安全更新

medium Nessus 插件 ID 201171

语言：

简介

远程 Debian 主机上缺少一个或多个与安全性相关的更新。

描述

远程 Debian 10 主机上安装的一个程序包受到 dla-3855 公告中提及的多个漏洞影响。

- ------------------------------------------------------------------------- Debian LTS 公告 DLA-3855-1 [email protected] https://www.debian.org/lts/security/; Daniel Leidert 2024 年 7 月 1 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

程序包：pdns-recursor 版本：4.1.11-1+deb10u2 CVE ID：CVE-2020-14196 CVE-2020-25829 Debian 缺陷：964103 972159

简介

CVE-2020-14196

未正确强制执行用于限制内部 Web 服务器访问的 ACL。

CVE-2020-25829

远程攻击者可通过 DNS ANY 查询将给定名称的缓存记录更新至虚假 DNSSEC 验证状态，而非其实际的 DNSSEC 安全状态。这会导致始终进行验证的安装 (dnssec=validate) 以及在启用按需验证的情况下请求验证的客户端发生拒绝服务。

对于 Debian 10 buster，已在 4.1.11-1+deb10u2 版本中修复这些问题。

建议您升级 pdns-recursor 程序包。

若要了解更多 pdns-recursor 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/pdns-recursor

有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

附件：
signature.asc 描述：这是经数字签名的消息部分

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。