远程 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS 主机上安装的多个程序包受到 USN-7203-1 公告中提及的多个漏洞影响。

    Wei Hao 发现 PowerDNS Authoritative Server 在访问某些文件时未能正确处理内存。攻击者可能利用此问题实现任意代码执行。(CVE-2018-1046)

    发现 PowerDNS Authoritative Server 和 PowerDNS Recursor 在接收某些远程输入时未能正确处理内存。攻击者可能会利用此问题造成拒绝服务。
    (CVE-2018-10851)

    Kees Monshouwer 发现 PowerDNS Authoritative Server 和 PowerDNS Recursor 在缓存畸形输入后，未能正确处理请求验证。攻击者可能会利用此问题造成拒绝服务。(CVE-2018-14626)

    Toshifumi Sakaguchi 发现 PowerDNS Recursor 在缓存了畸形输入后未正确处理请求。攻击者可能会利用此问题造成拒绝服务。(CVE-2018-14644)

    Nathaniel Ferguson 发现 PowerDNS Authoritative Server 在接收某些远程输入时未能正确处理内存。攻击者可能利用此问题获取敏感信息。
    (CVE-2020-17482)

    Nicolas Dehaine 和 Dmitry Shabanov 发现 PowerDNS Authoritative Server 和 PowerDNS Recursor 在某些情况下未能正确处理 IXFR 请求。攻击者可能会利用此问题造成拒绝服务。(CVE-2022-27227)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS：PowerDNS 漏洞 (USN-7203-1)

high Nessus 插件 ID 214098

未找到依赖项