Update to latest version. Contains security fixes for CVE-2017-15090, CVE-2017-15092, CVE-2017-15093 and CVE-2017-15094

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

根據其自我報告的版本號碼，正在遠端主機上接聽的 PowerDNS Recursor 版本是 4.0.7 之前的 4.0.x。因此受到多個弱點影響：- 未充分驗證 DNSSEC 簽章。(CVE-2017-15090) - 網頁介面中的跨網站指令碼 (XSS)。(CVE-2017-15092) - DNSSEC 剖析時發生記憶體洩露。(CVE-2017-15094) 請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。此外，Nessus 未檢查是否存在修補程式。

最新バージョンに更新してください。CVE-2017-15090、CVE-2017-15092、CVE-2017-15093、およびCVE-2017-15094のセキュリティ修正を含みます

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

根据其自我报告的版本号，远程主机上侦听的 PowerDNS Recursor 版本为低于 4.0.7 的 4.0.x。因而受到多个漏洞的影响：- DNSSEC 签名验证不充分。(CVE-2017-15090) - web 界面中的跨站脚本 (XSS)。(CVE-2017-15092) - DNSSEC 解析中的内存泄露。(CVE-2017-15094) 请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。并且，Nessus 尚未检查是否存在修补程序。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PowerDNS Recursor 4.0.0 至 4.0.6 含的 DNSSEC 解析代码中发现一个问题从而在解析特别构建的 DNSSEC ECDSA 密钥时导致内存泄漏。仅当通过将 dnssec 设置为 off 或 process-no-validate（默认）以外的值来启用验证时，才会解析这些密钥。 (CVE-2017-15094)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 PowerDNS Recursor 從 4.0.0 到 4.0.6 (含) 的 DNSSEC 剖析程式碼中發現一個問題導致剖析特製 DNSSEC ECDSA 金鑰時發生記憶體洩漏。只有在透過將 dnssec 設定為 off 或 process-no-validate (預設) 以外的值來啟用驗證時才會剖析這些金鑰。 (CVE-2017-15094)

請注意，Nessus 依賴供應商報告的套件存在。

This update for pdns-recursor fixes the following issues :

Security issues fixed :

  - CVE-2017-15090: An issue has been found in the DNSSEC     validation component of PowerDNS Recursor, where the     signatures might have been accepted as valid even if the     signed data was not in bailiwick of the DNSKEY used to     sign it. This allows an attacker in position of     man-in-the-middle to alter the content of records by     issuing a valid signature for the crafted records     (boo#1069242).

  - CVE-2017-15092: An issue has been found in the web     interface of PowerDNS Recursor, where the qname of DNS     queries was displayed without any escaping, allowing a     remote attacker to inject HTML and JavaScript code into     the web interface, altering the content (boo#1069242).

  - CVE-2017-15093: When `api-config-dir` is set to a     non-empty value, which is not the case by default, the     API allows an authorized user to update the Recursor's     ACL by adding and removing netmasks, and to configure     forward zones. It was discovered that the new netmask     and IP addresses of forwarded zones were not     sufficiently validated, allowing an authenticated user     to inject new configuration directives into the     Recursor's configuration (boo#1069242).

  - CVE-2017-15094: An issue has been found in the DNSSEC     parsing code of PowerDNS Recursor during a code audit by     Nixu, leading to a memory leak when parsing specially     crafted DNSSEC ECDSA keys (boo#1069242).

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue has been found in the DNSSEC parsing code of PowerDNS Recursor from 4.0.0 up to and including     4.0.6 leading to a memory leak when parsing specially crafted DNSSEC ECDSA keys. These keys are only     parsed when validation is enabled by setting dnssec to a value other than off or process-no-validate     (default). (CVE-2017-15094)

Note that Nessus relies on the presence of the package as reported by the vendor.

このpdns-recursorの更新では、以下の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-15090：PowerDNS RecursorのDNSSEC検証コンポーネントに問題が見つかりました。この問題では、署名に使用されるDNSKEYのbailiwickに署名されたデータない場合でも、署名が有効として受け入れられる可能性がありました。これにより、中間者の位置にいる攻撃者が、細工されたレコードに対して有効な署名を発行することで、レコードのコンテンツを改ざんすることができます（boo#1069242）。

  - CVE-2017-15092：PowerDNS RecursorのWebインターフェイスに問題が見つかりました。DNSクエリのqnameがエスケープされることなく表示され、リモートの攻撃者がHTMLおよびJavaScriptコードをWebインターフェイスに注入し、コンテンツを改ざんすることができます（boo#1069242）。

  - CVE-2017-15093：「api-config-dir」が空でない値に設定された場合（デフォルトでは該当しない）、APIにより許可されたユーザーは、ネットマスクを追加または削除することでRecursorのACLを更新し、フォワードゾーンを構成することができます。転送されたゾーンの新しいネットマスクおよびIPアドレスが十分に検証されず、認証されたユーザーがRecursorの構成に新しい構成ディレクティブを注入できることが判明しました（boo#1069242）。

  - CVE-2017-15094：Nixuによるコード監査中にPowerDNS RecursorのDNSSEC解析コードに問題が見つかりました。これにより、特別に細工されたDNSSEC ECDSAキーを解析する際にメモリリークが発生します（boo#1069242）。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.0.0 から 4.0.6 までの PowerDNS Recursor の DNSSEC 解析コードに、特別に細工された DNSSEC ECDSA キーを解析する際にメモリリークを引き起こす問題が見つかりました。これらのキーは、dnssec を off または process-no-validateデフォルト以外の値に設定して検証が有効化されている場合にのみ解析されます。CVE-2017-15094

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

According to its self-reported version number, the version of the PowerDNS Recursor listening on the remote host is version 4.0.x prior to 4.0.7. It is, therefore, affected by multiple vulnerabilities:

  - Insufficient validation of DNSSEC signatures.
    (CVE-2017-15090)

  - Cross-Site Scripting (XSS) in the web interface.
    (CVE-2017-15092)

  - Memory leak in DNSSEC parsing. (CVE-2017-15094)

Note that Nessus has not attempted to exploit these issues but has instead relied only on the application's self-reported version number.
Also, Nessus has not checked for the presence of the patch.

自己報告されたバージョン番号によると、リモートホストでリッスンしているPowerDNS Recursorは、4.0.7より前のバージョン4.0.xです。したがって、以下の複数の脆弱性の影響を受けます。- DNSSEC署名の検証が不十分。（CVE-2017-15090）- Webインターフェイスのクロスサイトスクリプティング（XSS）。（CVE-2017-15092）- DNSSEC解析のメモリリーク。（CVE-2017-15094）Nessusはこれらの問題を利用しておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。また、Nessus がパッチの存在をチェックしていませんでした。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
105888	Fedora 27 : pdns-recursor (2017-608b6f5945)	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/6	medium
106193	PowerDNS Recursor 4.0.x < 4.0.7 多個弱點	Nessus	DNS	2018/1/19	2019/11/8	medium
105888	Fedora 27：pdns-recursor（2017-608b6f5945）	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/6	medium
106193	PowerDNS Recursor 4.0.x < 4.0.7 多个漏洞	Nessus	DNS	2018/1/19	2019/11/8	medium
248377	Linux Distros 未修补的漏洞：CVE-2017-15094	Nessus	Misc.	2025/8/11	2025/8/11	medium
248377	Linux Distros 未修補的弱點：CVE-2017-15094	Nessus	Misc.	2025/8/11	2025/8/11	medium
105229	openSUSE Security Update : pdns-recursor (openSUSE-2017-1339)	Nessus	SuSE Local Security Checks	2017/12/14	2021/1/19	medium
248377	Linux Distros Unpatched Vulnerability : CVE-2017-15094	Nessus	Misc.	2025/8/11	2025/8/11	medium
105229	openSUSEセキュリティ更新プログラム：pdns-recursor（openSUSE-2017-1339）	Nessus	SuSE Local Security Checks	2017/12/14	2021/1/19	medium
248377	Linux Distros のパッチ未適用の脆弱性: CVE-2017-15094	Nessus	Misc.	2025/8/11	2025/8/11	medium
105198	Fedora 26 : pdns-recursor (2017-1585789772)	Nessus	Fedora Local Security Checks	2017/12/13	2021/1/11	medium
105203	Fedora 25 : pdns-recursor (2017-81fe39ad9f)	Nessus	Fedora Local Security Checks	2017/12/13	2021/1/6	medium
106193	PowerDNS Recursor 4.0.x < 4.0.7 Multiple Vulnerabilities	Nessus	DNS	2018/1/19	2019/11/8	medium
105198	Fedora 26：pdns-recursor（2017-1585789772）	Nessus	Fedora Local Security Checks	2017/12/13	2021/1/11	medium
105203	Fedora 25：pdns-recursor（2017-81fe39ad9f）	Nessus	Fedora Local Security Checks	2017/12/13	2021/1/6	medium
106193	PowerDNS Recursor 4.0.x < 4.0.7の複数の脆弱性	Nessus	DNS	2018/1/19	2019/11/8	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium