There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - An issue has been found in the API component of PowerDNS Authoritative 4.x up to and including 4.0.4 and
    3.x up to and including 3.4.11, where some operations that have an impact on the state of the server are
    still allowed even though the API has been configured as read-only via the api-readonly keyword. This
    missing check allows an attacker with valid API credentials to flush the cache, trigger a zone transfer or
    send a NOTIFY. (CVE-2017-15091)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 PowerDNS Authoritative 4.x 及之前 (含 4.0.4 ) 和 3.x 及之前 (含 3.4.11)的 API 元件中發現一個問題即使已將API 已透過 api-readonly 關鍵字設定為唯讀。此遺漏檢查可讓具有有效 API 認證的攻擊者排清快取、觸發區域傳輸或傳送 NOTIFY。 (CVE-2017-15091)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PowerDNS Authoritative 4.x 之前版本和 4.0.4 和 3.x 之前和包括 3.4.11的 API 组件中发现一个问题其中一些对服务器状态有影响的操作即使在API 已通过 api-readonly 关键字配置为只读。此缺少的检查允许具有有效 API 凭据的攻击者刷新缓存、触发区域传输或发送 NOTIFY。 (CVE-2017-15091)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根據其自我報告的版本號碼，正在遠端主機上接聽的 PowerDNS Authoritative 版本比 4.0.5 舊。因此，受到 API 中一個弱點影響，其中經驗證的遠端攻擊者可執行作業來影響伺服器狀態，即使啟用 api-readonly 組態也是一樣。請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。此外，Nessus 未檢查是否存在修補程式。

根据其自我报告的版本号，远程主机上侦听的 PowerDNS Authoritative 版本低于 4.0.5。因此，受到 API 中漏洞的影响，其经身份验证的远程攻击者可执行影响服务器状态的操作，即使 api-readonly 配置启用也是如此。请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。并且，Nessus 尚未检查是否存在修补程序。

自己報告されたバージョン番号によると、リモートホストでリッスンしているPowerDNS Authoritativeは、4.0.5より前のバージョンです。したがって、api-readonlyの設定が有効になっている場合でも、リモートの認証された攻撃者がサーバーの状態に影響する操作を実行できるAPIの脆弱性の影響を受けます。注意：Nessusはこれらの問題を利用しておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。また、Nessus がパッチの存在をチェックしていませんでした。

pdns 用のこの更新では、以下の問題を修正しています：

修正されたセキュリティ問題：

  - CVE-2017-15091：PowerDNS AuthoritativeのAPIコンポーネントに問題が見つかりました。これにより、APIが読み取り専用として構成されていても、サーバーの状態に影響を与える一部の操作が引き続き許可されます。このチェックの欠落により、有効なAPI認証情報を持つ攻撃者がキャッシュをフラッシュしたり、ゾーン転送をトリガーしたり、通知を送信したりすることができます（boo#1069242）。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PowerDNS Authoritative 4.x 以前 4.0.4 および 3.x から 3.4.11までの API コンポーネントで問題が見つかりました。このため、サーバーの状態に影響を与える一部の操作は許可されています。 API は、api-readonly キーワードにより読み取り専用として設定されています。このチェックの欠落により、有効な API 認証情報を持つ攻撃者が、キャッシュのフラッシュ、ゾーン転送のトリガー、または NOTIFY の送信を行う可能性があります。CVE-2017-15091

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

This update for pdns fixes the following issues :

Security issue fixed :

  - CVE-2017-15091: An issue has been found in the API     component of PowerDNS Authoritative, where some     operations that have an impact on the state of the     server are still allowed even though the API has been     configured as read-only. This missing check allows an     attacker with valid API credentials could flush the     cache, trigger a zone transfer or send a NOTIFY     (boo#1069242).

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue has been found in the API component of PowerDNS Authoritative 4.x up to and including 4.0.4 and     3.x up to and including 3.4.11, where some operations that have an impact on the state of the server are     still allowed even though the API has been configured as read-only via the api-readonly keyword. This     missing check allows an attacker with valid API credentials to flush the cache, trigger a zone transfer or     send a NOTIFY. (CVE-2017-15091)

Note that Nessus relies on the presence of the package as reported by the vendor.

According to its self-reported version number, the version of the PowerDNS Authoritative listening on the remote host is prior to 4.0.5. It is, therefore, affected by a vulnerability in the API where a remote authenticated attacker can perform operations that affect the server state even if the api-readonly configuration is enabled.

Note that Nessus has not attempted to exploit these issues but has instead relied only on the application's self-reported version number.
Also, Nessus has not checked for the presence of the patch.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
400749	Alpine: multiple pdns packages: security update to 4.0.4-r2 (deprecated)	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/8/16	2026/7/2	high
406234	Alpine: multiple pdns packages: security update to 4.0.5-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	high
406234	Alpine: multiple pdns packages: security update to 4.0.5-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	high
400749	Alpine: multiple pdns packages: security update to 4.0.4-r2 (deprecated)	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/8/16	2026/7/2	high
254600	Linux Distros 未修補的弱點：CVE-2017-15091	Nessus	Misc.	2025/8/25	2026/8/6	high
254600	Linux Distros 未修补的漏洞：CVE-2017-15091	Nessus	Misc.	2025/8/25	2026/8/6	high
106192	PowerDNS Authoritative < 4.0.5 唯讀組態繞過 (CVE-2017-15091)	Nessus	DNS	2018/1/19	2019/11/8	high
106192	PowerDNS Authoritative < 4.0.5 只读配置绕过 (CVE-2017-15091)	Nessus	DNS	2018/1/19	2019/11/8	high
106192	PowerDNS Authoritative < 4.0.5の読み取り専用設定のバイパス（CVE-2017-15091）	Nessus	DNS	2018/1/19	2019/11/8	high
105230	openSUSEセキュリティ更新プログラム：pdns（openSUSE-2017-1340）	Nessus	SuSE Local Security Checks	2017/12/14	2025/11/11	high
254600	Linux Distros のパッチ未適用の脆弱性: CVE-2017-15091	Nessus	Misc.	2025/8/25	2026/8/6	high
105230	openSUSE Security Update : pdns (openSUSE-2017-1340)	Nessus	SuSE Local Security Checks	2017/12/14	2025/11/11	high
254600	Linux Distros Unpatched Vulnerability : CVE-2017-15091	Nessus	Misc.	2025/8/25	2026/8/6	high
106192	PowerDNS Authoritative < 4.0.5 Read Only Configuration Bypass (CVE-2017-15091)	Nessus	DNS	2018/1/19	2019/11/8	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high