This update for pdns-recursor fixes the following issues :

Security issues fixed :

  - CVE-2017-15090: An issue has been found in the DNSSEC     validation component of PowerDNS Recursor, where the     signatures might have been accepted as valid even if the     signed data was not in bailiwick of the DNSKEY used to     sign it. This allows an attacker in position of     man-in-the-middle to alter the content of records by     issuing a valid signature for the crafted records     (boo#1069242).

  - CVE-2017-15092: An issue has been found in the web     interface of PowerDNS Recursor, where the qname of DNS     queries was displayed without any escaping, allowing a     remote attacker to inject HTML and JavaScript code into     the web interface, altering the content (boo#1069242).

  - CVE-2017-15093: When `api-config-dir` is set to a     non-empty value, which is not the case by default, the     API allows an authorized user to update the Recursor's     ACL by adding and removing netmasks, and to configure     forward zones. It was discovered that the new netmask     and IP addresses of forwarded zones were not     sufficiently validated, allowing an authenticated user     to inject new configuration directives into the     Recursor's configuration (boo#1069242).

  - CVE-2017-15094: An issue has been found in the DNSSEC     parsing code of PowerDNS Recursor during a code audit by     Nixu, leading to a memory leak when parsing specially     crafted DNSSEC ECDSA keys (boo#1069242).

Update to latest version. Contains security fixes for CVE-2017-15090, CVE-2017-15092, CVE-2017-15093 and CVE-2017-15094

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このpdns-recursorの更新では、以下の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-15090：PowerDNS RecursorのDNSSEC検証コンポーネントに問題が見つかりました。この問題では、署名に使用されるDNSKEYのbailiwickに署名されたデータない場合でも、署名が有効として受け入れられる可能性がありました。これにより、中間者の位置にいる攻撃者が、細工されたレコードに対して有効な署名を発行することで、レコードのコンテンツを改ざんすることができます（boo#1069242）。

  - CVE-2017-15092：PowerDNS RecursorのWebインターフェイスに問題が見つかりました。DNSクエリのqnameがエスケープされることなく表示され、リモートの攻撃者がHTMLおよびJavaScriptコードをWebインターフェイスに注入し、コンテンツを改ざんすることができます（boo#1069242）。

  - CVE-2017-15093：「api-config-dir」が空でない値に設定された場合（デフォルトでは該当しない）、APIにより許可されたユーザーは、ネットマスクを追加または削除することでRecursorのACLを更新し、フォワードゾーンを構成することができます。転送されたゾーンの新しいネットマスクおよびIPアドレスが十分に検証されず、認証されたユーザーがRecursorの構成に新しい構成ディレクティブを注入できることが判明しました（boo#1069242）。

  - CVE-2017-15094：Nixuによるコード監査中にPowerDNS RecursorのDNSSEC解析コードに問題が見つかりました。これにより、特別に細工されたDNSSEC ECDSAキーを解析する際にメモリリークが発生します（boo#1069242）。

根據其自我報告的版本號碼，正在遠端主機上接聽的 PowerDNS Recursor 版本比 4.0.7 舊。因此，受到一個弱點影響，其中經驗證的遠端使用者可透過 API　插入其他組態指示詞。請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。此外，Nessus 未檢查是否存在修補程式。

最新バージョンに更新してください。CVE-2017-15090、CVE-2017-15092、CVE-2017-15093、およびCVE-2017-15094のセキュリティ修正を含みます

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

自己報告されたバージョン番号によると、リモートホストでリッスンしているPowerDNS Recursorは、4.0.7より前のバージョンです。したがって、リモートの認証されたユーザーがAPIを介して追加の設定ディレクティブをインジェクションする可能性がある脆弱性の影響を受けます。注意：Nessusはこれらの問題を利用しておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。また、Nessus がパッチの存在をチェックしていませんでした。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - api-config-dir が空でない値に設定されている場合デフォルトではそうではありません。PowerDNS Recursor 4.x 以上 4.0.6 および 3.x 以上 3.7.4 の API によって、認証されたユーザーが許可されます。ネットマスクを追加および削除して Recursor の ACL を更新し、 フォワードゾーンを設定します。転送されたゾーンの新しいネットマスクおよび IP アドレスが十分に検証されないため、認証されたユーザーが Recursor の構成に新しい構成ディレクティブを注入することが可能であることが判明しました。
    (CVE-2017-15093)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

根据其自我报告的版本号，远程主机上侦听的 PowerDNS Recursor 版本低于 4.0.7。因此，受到漏洞的影响，经身份验证的远程用户可通过 API 注入其他配置指令。请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。并且，Nessus 尚未检查是否存在修补程序。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当 api-config-dir 设置为非空值时默认情况并非如此PowerDNS Recursor 4.x 之前版本及之前版本 4.0.6 和 3.x 之前版本及包含 3.7.4 中的 API 允许授权用户通过添加和删除网络掩码来更新 Recursor 的 ACL以及配置 转发区域。发现转发区域的新网络掩码和 IP 地址验证不足进而允许经身份验证的用户向 Recursor 的配置注入新的配置指令。
    (CVE-2017-15093)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

According to its self-reported version number, the version of the PowerDNS Recursor listening on the remote host is prior to to 4.0.7.
It is, therefore, affected by a vulnerability where a remote authenticated user can injection additional configuration directives via the API.

Note that Nessus has not attempted to exploit these issues but has instead relied only on the application's self-reported version number.
Also, Nessus has not checked for the presence of the patch.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - When api-config-dir is set to a non-empty value, which is not the case by default, the API in PowerDNS     Recursor 4.x up to and including 4.0.6 and 3.x up to and including 3.7.4 allows an authorized user to     update the Recursor's ACL by adding and removing netmasks, and to configure forward zones. It was     discovered that the new netmask and IP addresses of forwarded zones were not sufficiently validated,     allowing an authenticated user to inject new configuration directives into the Recursor's configuration.
    (CVE-2017-15093)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
105229	openSUSE Security Update : pdns-recursor (openSUSE-2017-1339)	Nessus	SuSE Local Security Checks	2017/12/14	2021/1/19	medium
105888	Fedora 27 : pdns-recursor (2017-608b6f5945)	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/6	medium
105229	openSUSEセキュリティ更新プログラム：pdns-recursor（openSUSE-2017-1339）	Nessus	SuSE Local Security Checks	2017/12/14	2021/1/19	medium
106194	PowerDNS Recursor < 4.0.7 API 組態插入弱點 (CVE-2017-15093)	Nessus	DNS	2018/1/19	2025/2/18	medium
105888	Fedora 27：pdns-recursor（2017-608b6f5945）	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/6	medium
105198	Fedora 26 : pdns-recursor (2017-1585789772)	Nessus	Fedora Local Security Checks	2017/12/13	2021/1/11	medium
105203	Fedora 25 : pdns-recursor (2017-81fe39ad9f)	Nessus	Fedora Local Security Checks	2017/12/13	2021/1/6	medium
106194	PowerDNS Recursor < 4.0.7のAPI設定インジェクションの脆弱性（CVE-2017-15093）	Nessus	DNS	2018/1/19	2025/2/18	medium
250200	Linux Distros のパッチ未適用の脆弱性: CVE-2017-15093	Nessus	Misc.	2025/8/15	2025/8/15	medium
105198	Fedora 26：pdns-recursor（2017-1585789772）	Nessus	Fedora Local Security Checks	2017/12/13	2021/1/11	medium
105203	Fedora 25：pdns-recursor（2017-81fe39ad9f）	Nessus	Fedora Local Security Checks	2017/12/13	2021/1/6	medium
106194	PowerDNS Recursor < 4.0.7 API 配置注入漏洞 (CVE-2017-15093)	Nessus	DNS	2018/1/19	2025/2/18	medium
250200	Linux Distros 未修补的漏洞：CVE-2017-15093	Nessus	Misc.	2025/8/15	2025/8/15	medium
106194	PowerDNS Recursor < 4.0.7 API Configuration Injection Vulnerability (CVE-2017-15093)	Nessus	DNS	2018/1/19	2025/2/18	medium
250200	Linux Distros Unpatched Vulnerability : CVE-2017-15093	Nessus	Misc.	2025/8/15	2025/8/15	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium