Two vulnerabilities have been discovered in pdns, an authoritative DNS server which may result in denial of service via malformed zone records and excessive NOTIFY packets in a master/slave setup.

Two vulnerabilities have been discovered in pdns, an authoritative DNS server which may result in denial of service via malformed zone records and excessive NOTIFY packets in a master/slave setup.

CVE-2019-10162

An issue has been found in PowerDNS Authoritative Server allowing an authorized user to cause the server to exit by inserting a crafted record in a MASTER type zone under their control. The issue is due to the fact that the Authoritative Server will exit when it runs into a parsing error while looking up the NS/A/AAAA records it is about to use for an outgoing notify.

CVE-2019-10163

An issue has been found in PowerDNS Authoritative Server allowing a remote, authorized master server to cause a high CPU load or even prevent any further updates to any slave zone by sending a large number of NOTIFY messages. Note that only servers configured as slaves are affected by this issue.

For Debian 8 'Jessie', these problems have been fixed in version 3.4.1-4+deb8u10.

We recommend that you upgrade your pdns packages.

For the detailed security status of pdns please refer to its security tracker page at: https://security-tracker.debian.org/tracker/pdns

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

PowerDNS Team reports :

CVE-2019-10162: An issue has been found in PowerDNS Authoritative Server allowing an authorized user to cause the server to exit by inserting a crafted record in a MASTER type zone under their control.
The issue is due to the fact that the Authoritative Server will exit when it runs into a parsing error while looking up the NS/A/AAAA records it is about to use for an outgoing notify.

CVE-2019-10163: An issue has been found in PowerDNS Authoritative Server allowing a remote, authorized master server to cause a high CPU load or even prevent any further updates to any slave zone by sending a large number of NOTIFY messages. Note that only servers configured as slaves are affected by this issue.

PowerDNS チームによる報告：

CVE-2019-10162:PowerDNS Authoritative Serverに問題が見つかりました。これにより、承認されたユーザーが、コントロール下のMASTERタイプゾーンに細工されたレコードを挿入することで、サーバーを終了させることができます。
この問題の原因は、Authoritative Serverが送信通知に使用しようとしているNS/A/AAAAレコードの検索時に解析エラーが発生すると、Authoritative Serverが終了することにあります。

CVE-2019-10163:PowerDNS Authoritative Serverで問題が見つかりました。この問題が原因で、承認されたリモートマスターサーバーが、大量のNOTIFYメッセージを送信することで、CPUに対する高い負荷を引き起こしたり、スレーブゾーンへのさらなる更新を阻止したりする可能性があります。この問題の影響を受けるのは、スレーブとして構成されたサーバーのみであることに注意してください。

DNSコンテンツサーバーであるpdnsに、2つの脆弱性が見つかりました。このため、無効な形式のゾーンレコードによるサービス拒否や、マスター/スレーブのセットアップの過剰な通知パケットが発生する可能性があります。

DNSコンテンツサーバーであるpdnsに、2つの脆弱性が見つかりました。このため、無効な形式のゾーンレコードによるサービス拒否や、マスター/スレーブのセットアップの過剰な通知パケットが発生する可能性があります。

CVE-2019-10162

PowerDNSコンテンツサーバーで問題が発見されました。このため、権限を持つユーザーが、制御しているMASTERタイプゾーンに細工されたレコードを挿入することで、サーバーを終了させることができます。この問題は、送信通知に使用しようとしているNS/A/AAAAレコードの検索中に解析エラーに遭遇したときに、コンテンツサーバーが終了するために発生します。

CVE-2019-10163

PowerDNSコンテンツサーバー問題が発見されました。このため、認証されたリモートマスターサーバーが、大量の通知メッセージを送信することで、CPUに高い負荷をかけたり、スレーブゾーンへの更新を妨げることもあります。スレーブとして構成されたサーバーのみが、この問題の影響を受けます。

Debian 8「Jessie」では、これらの問題はバージョン 3.4.1-4+deb8u10で修正されました。

お使いのpdnsパッケージをアップグレードすることを推奨します。

pdnsの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください: https://security-tracker.debian.org/tracker/pdns

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

在授權 DNS 伺服器 pdns 中發現兩個弱點，可透過主/從設定中格式錯誤的區域記錄和過多的 NOTIFY 封包導致拒絕服務。CVE-2019-10162 在 PowerDNS 授權伺服器中發現一個問題，可讓授權使用者透過在其控制下的 MASTER 類型區域中插入特製記錄來使伺服器結束。此問題的原因是當授權伺服器在尋找要用於傳出通知的 NS/A/AAAA 記錄時，若遇到剖析錯誤時將結束。CVE-2019-10163 在 PowerDNS 授權伺服器中發現一個問題，可透過傳送大量的 NOTIFY 訊息讓遠端授權的主伺服器造成較高的 CPU 負載，甚至阻止對任何從屬區域進行進一步更新。請注意，只有設定為從屬的伺服器才會受到此問題的影響。針對 Debian 8「Jessie」，這些問題已在 3.4.1-4~deb8u10 版本中修正。建議您升級 pdns 套件。如需 pdns 的詳細安全性狀態，請參閱其安全追蹤頁面：https://security-tracker.debian.org/tracker/pdns 請注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 4.1.9、 4.0.8 版之前的 PowerDNS Authoritative Server 中發現一個弱點允許遠端的授權主要伺服器透過傳送大量的 NOTIFY 訊息造成高 CPU 負載甚至阻止對任何從屬區域進行任何進一步更新。請注意只有設定為從屬的伺服器會受到此問題影響。 (CVE-2019-10163)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

在授權 DNS 伺服器 pdns 中發現兩個弱點，可透過主/從設定中格式錯誤的區域記錄和過多的 NOTIFY 封包導致拒絕服務。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已在 4.1.9、 4.0.8 版本之前的 PowerDNS Authoritative Server 中发现一个漏洞该漏洞可让远程授权的主服务器造成高 CPU 负载甚至通过发送大量 NOTIFY 消息阻止任何从属区域的进一步更新。请注意只有配置为从属的服务器才会受到此问题影响。 (CVE-2019-10163)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

This update for pdns fixes the following issues :

Security issues fixed :

  - CVE-2019-10203: Updated PostgreSQL schema to address a     possible denial of service by an authorized user by     inserting a crafted record in a MASTER type zone under     their control. (boo#1142810)

  - CVE-2019-10162: Fixed a denial of service but when     authorized user to cause the server to exit by inserting     a crafted record in a MASTER type zone under their     control. (boo#1138582)

  - CVE-2019-10163: Fixed a denial of service of slave     server when an authorized master server sends large     number of NOTIFY messages. (boo#1138582) &#9;
    Non-security issues fixed :

  - Enabled the option to disable superslave support.

  - Fixed `pdnsutil b2b-migrate` to not lose NSEC3 settings.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A Vulnerability has been found in PowerDNS Authoritative Server before versions 4.1.9, 4.0.8 allowing a     remote, authorized master server to cause a high CPU load or even prevent any further updates to any slave     zone by sending a large number of NOTIFY messages. Note that only servers configured as slaves are     affected by this issue. (CVE-2019-10163)

Note that Nessus relies on the presence of the package as reported by the vendor.

权威 DNS 服务器 pdns 中发现两个漏洞，通过 master/slave 设置中的格式错误区域记录和过多 NOTIFY 数据包，可能会造成拒绝服务。

权威 DNS 服务器 pdns 中发现两个漏洞，通过 master/slave 设置中的格式错误区域记录和过多 NOTIFY 数据包，可能会造成拒绝服务。CVE-2019-10162 PowerDNS 权威服务器中发现问题，可让经过授权的用户通过在受其控制的 MASTER 类型区域中插入特制的记录造成服务器退出。此问题的原因在于，当权威服务器在查找要用于传出通知的 NS/A/AAAA 记录的过程中遇到解析错误时，可能会退出。CVE-2019-10163 PowerDNS 权威服务器中发现问题，可让远程、经过授权的主服务器通过发送大量的 NOTIFY 消息，造成高 CPU 负载，甚至阻止任何从属区域进一步更新。请注意，只有配置为从属服务器的服务器会受到此问题的影响。对于 Debian 8“Jessie”，这些问题已在 3.4:1-4+deb8u10 版本中修复。建议您升级 pdns 程序包。若要了解更多 pdns 的详细安全状态，请参阅其安全跟踪页面：https://security-tracker.debian.org/tracker/pdns 请注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

pdns 用のこの更新では、次の問題を修正しています：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-10203：PostgreSQLスキーマを更新し、権限のあるユーザーが管理しているMASTERタイプゾーンに細工されたレコードを挿入することでサービス拒否が発生する可能性に対処しました。（boo#1142810）

  - CVE-2019-10162：サーバーを終了させる権限のあるユーザーが管理しているMASTERタイプゾーンに細工されたレコードを挿入することで、サービス拒否を修正しました。（boo#1138582）

  - CVE-2019-10163：認証されたマスターサーバーが大量のNOTIFYメッセージを送信するときの、スレーブサーバーのサービス拒否を修正しました。（boo#1138582） 	
    セキュリティ以外の修正された問題：

  - スーパースレーブサポートを無効にするオプションを有効化しました。

  -「pdnsutil b2b-migrate」がNSEC3設定を失わないように修正しました。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 4.1.9, 4.0.8 より前の PowerDNS Authoritative Server に脆弱性が見つかりました。これにより、認証されたリモートのマスターサーバーが、大量の NOTIFY メッセージを送信することで、高い CPU ロードを引き起こしたり、スレーブゾーンへのさらなる更新を阻止したりする可能性があります。注意この問題の影響を受けるのは、スレーブとして構成されているサーバーのみです。CVE-2019-10163

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
126129	Debian DSA-4470-1 : pdns - security update	Nessus	Debian Local Security Checks	2019/6/24	2024/5/14	high
126481	Debian DLA-1843-1 : pdns security update	Nessus	Debian Local Security Checks	2019/7/5	2024/5/10	high
126363	FreeBSD : powerdns -- multiple vulnerabilities (1c21f6a3-9415-11e9-95ec-6805ca2fa271)	Nessus	FreeBSD Local Security Checks	2019/7/1	2024/5/13	high
126363	FreeBSD: powerdns -- 複数の脆弱性（1c21f6a3-9415-11e9-95ec-6805ca2fa271）	Nessus	FreeBSD Local Security Checks	2019/7/1	2024/5/13	high
126129	DebianDSA-4470-1: pdns - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/6/24	2024/5/14	high
126481	DebianDLA-1843-1: pdnsのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/7/5	2024/5/10	high
126481	Debian DLA-1843-1：pdns 安全性更新	Nessus	Debian Local Security Checks	2019/7/5	2024/5/10	high
255992	Linux Distros 未修補的弱點：CVE-2019-10163	Nessus	Misc.	2025/8/27	2025/8/27	medium
126129	Debian DSA-4470-1：pdns - 安全性更新	Nessus	Debian Local Security Checks	2019/6/24	2024/5/14	high
255992	Linux Distros 未修补的漏洞：CVE-2019-10163	Nessus	Misc.	2025/8/27	2025/8/27	medium
127996	openSUSE Security Update : pdns (openSUSE-2019-1904)	Nessus	SuSE Local Security Checks	2019/8/20	2024/5/2	high
255992	Linux Distros Unpatched Vulnerability : CVE-2019-10163	Nessus	Misc.	2025/8/27	2025/8/27	medium
126129	Debian DSA-4470-1：pdns - 安全更新	Nessus	Debian Local Security Checks	2019/6/24	2024/5/14	high
126481	Debian DLA-1843-1：pdns - 安全更新	Nessus	Debian Local Security Checks	2019/7/5	2024/5/10	high
127996	openSUSEセキュリティ更新プログラム：pdns（openSUSE-2019-1904）	Nessus	SuSE Local Security Checks	2019/8/20	2024/5/2	high
255992	Linux Distros のパッチ未適用の脆弱性: CVE-2019-10163	Nessus	Misc.	2025/8/27	2025/8/27	medium

检测

插件搜索

high

high

high

high

high

high

high

medium

high

medium

high

medium

high

high

high

medium