The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue has been found in PowerDNS Recursor 4.1.0 up to and including 4.3.0. It allows an attacker (with     enough privileges to change the system's hostname) to cause disclosure of uninitialized memory content via     a stack-based out-of-bounds read. It only occurs on systems where gethostname() does not have '\0'     termination of the returned string if the hostname is larger than the supplied buffer. (Linux systems are     not affected because the buffer is always large enough. OpenBSD systems are not affected because the     returned hostname always has '\0' termination.) Under some conditions, this issue can lead to the writing     of one '\0' byte out-of-bounds on the stack, causing a denial of service or possibly arbitrary code     execution. (CVE-2020-10030)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PowerDNS Recursor 4.1.0 から 4.3.0までで問題が見つかりました。これにより、システムのホスト名を変更できる権限のある攻撃者が、スタックベースの領域外読み取りを介して、初期化されていないメモリコンテンツを漏洩する可能性があります。これは、ホスト名が提供されたバッファより大きい場合、gethostname() が返される文字列の「\0」終端を持っていないシステムでのみ発生します。(バッファは常に十分に大きいため、Linux システムは影響を受けません。OpenBSDシステムは返されたホスト名に常に「\0」終端があるため影響を受けません。- 特定の条件下では、この問題はスタック上の1つの「\0」バイト領域外書き込みにつながり、サービス拒否が発生する可能性があります。任意のコードが実行される可能性があることが発見されました。CVE-2020-10030

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 PowerDNS Recursor 4.1.0 之前的版本 4.3.0中發現一個問題。它允許攻擊者 (具有變更系統主機名稱的足夠權限) 透過堆疊型超出邊界讀取造成未初始化的記憶體內容洩漏。如果主機名稱大於提供的緩衝區則只會在 gethostname() 沒有以「\0」傳回字串終止的系統上發生。(Linux 系統不受影響因為緩衝區一律夠大。OpenBSD 系統不會受到影響因為傳回的主機名稱一律以「\0」終止。) 在某些情況下此問題可能導致在堆疊上寫入一個「\0」位元組超出邊界進而造成拒絕服務或可能執行任意程式碼。 (CVE-2020-10030)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PowerDNS Recursor 4.1.0 以下版本中发现一个问题包括 4.3.0版。它允许攻击者具有足够的权限来更改系统的主机名通过基于堆栈的越界读取造成未初始化的内存内容泄露。如果主机名大于提供的缓冲区gethostname() 没有返回的字符串以“\0”结尾则此问题仅发生。Linux 系统不受影响因为缓冲区始终足够大。OpenBSD 系统不受影响因为返回的主机名一律以“\0”结尾。在某些情况下此问题可导致在堆栈上越界写入一个“\0”字节进而造成拒绝服务或可能执行任意代码。 (CVE-2020-10030)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Fixes CVE-2020-10995, CVE-2020-12244 and CVE-2020-10030

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for pdns-recursor fixes the following issues :

  - update to 4.1.16

  - fixes an issue where records in the answer section of a     NXDOMAIN response lacking an SOA were not properly     validated (CVE-2020-12244, boo#1171553)

  - fixes an issue where invalid hostname on the server can     result in disclosure of invalid memory (CVE-2020-10030,     boo#1171553)

  - fixes an issue in the DNS protocol has been found that     allows malicious parties to use recursive DNS services     to attack third party authoritative name servers     (CVE-2020-10995, boo#1171553)

For details see https://doc.powerdns.com/recursor/changelog/4.1.html#change-4.1.16

CVE-2020-10995、CVE-2020-12244、およびCVE-2020-10030を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このpdns-recursorの更新では、次の問題を修正します：

  - 4.1.16への更新

  - SOAが欠落したNXDOMAINレスポンスのanswerセクション内のレコードが適切に検証されない問題を修正します（CVE-2020-12244、boo#1171553）。

  - サーバー上の無効なホスト名が、無効なメモリの漏洩につながる可能性のある問題を修正します（CVE-2020-10030、boo#1171553）

  - 悪意のあるグループが、再帰的DNSサービスを使用して、第三者の正式なネームサーバーを攻撃する可能性のある、DNSプロトコルで発見された問題を修正します（CVE-2020-10995、boo#1171553）

詳細については、https://doc.powerdns.com/recursor/changelog/4.1.html#change-4.1.16を参照してください

PowerDNS チームによる報告：

CVE-2020-10995:  DNSプロトコルで問題が発見されました。これにより、悪意のある者は、再帰DNSサービスを使用して、サードパーティの権威ネームサーバーを攻撃できます。攻撃は、権威ネームサーバーによる細工された返信を使用して、再帰サーバーと他の権威ネームサーバーの間のトラフィックを増幅します。両方のタイプのサービスが、結果としてパフォーマンスの低下の影響を受ける可能性があります。

CVE-2020-12244:  PowerDNS Recursor 4.1.0～4.3.0で問題が見つかりました。この問題では、SOAのないNXDOMAIN応答の回答セクションのレコードが、SyncResで適切に検証されません:  :  processAnswer。これにより、中間者の位置にある攻撃者が、存在する名前に対するNXDOMAINの回答を送信し、DNSSECの検証をバイパスする可能性があります。

CVE-2020-10030:  PowerDNS Authoritative Serverに問題が見つかりました。これにより、十分な権限を持つ攻撃者がシステムのホスト名を変更し、スタックベースの領域外読み取りを介して、初期化されていないメモリコンテンツを漏洩させる可能性があります。これは、ホスト名が提供されたバッファよりも大きい場合に、gethostname()が返された文字列をNULL終端処理しないシステム上でのみ発生します。バッファが常に十分な大きさであるため、Linuxシステムは影響を受けません。返されたホスト名は常にNULL終端されるため、OpenBSDシステムは影響を受けません。状況によっては、この問題により、スタック上で1つのNULLバイトの領域外書き込みが発生し、サービス拒否または任意のコード実行が引き起こされる可能性があります。

PowerDNS Team reports :

CVE-2020-10995: An issue in the DNS protocol has been found that allow malicious parties to use recursive DNS services to attack third party authoritative name servers. The attack uses a crafted reply by an authoritative name server to amplify the resulting traffic between the recursive and other authoritative name servers. Both types of service can suffer degraded performance as an effect.

CVE-2020-12244: An issue has been found in PowerDNS Recursor 4.1.0 through 4.3.0 where records in the answer section of a NXDOMAIN response lacking an SOA were not properly validated in SyncRes::processAnswer. This would allow an attacker in position of man-in-the-middle to send a NXDOMAIN answer for a name that does exist, bypassing DNSSEC validation.

CVE-2020-10030: An issue has been found in PowerDNS Authoritative Server allowing an attacker with enough privileges to change the system's hostname to cause disclosure of uninitialized memory content via a stack-based out-of-bounds read. It only occurs on systems where gethostname() does not null-terminate the returned string if the hostname is larger than the supplied buffer. Linux systems are not affected because the buffer is always large enough. OpenBSD systems are not affected because the returned hostname is always null-terminated. Under some conditions this issue can lead to the writing of one null-byte out-of-bounds on the stack, causing a denial of service or possibly arbitrary code execution.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
249376	Linux Distros Unpatched Vulnerability : CVE-2020-10030	Nessus	Misc.	2025/8/15	2025/8/15	high
249376	Linux Distros のパッチ未適用の脆弱性: CVE-2020-10030	Nessus	Misc.	2025/8/15	2025/8/15	high
249376	Linux Distros 未修補的弱點：CVE-2020-10030	Nessus	Misc.	2025/8/15	2025/8/15	high
249376	Linux Distros 未修补的漏洞：CVE-2020-10030	Nessus	Misc.	2025/8/15	2025/8/15	high
137430	Fedora 31 : pdns-recursor (2020-c0ff3df740)	Nessus	Fedora Local Security Checks	2020/6/17	2024/3/7	high
136885	openSUSE Security Update : pdns-recursor (openSUSE-2020-698)	Nessus	SuSE Local Security Checks	2020/5/26	2024/3/8	high
137430	Fedora 31：pdns-recursor（2020-c0ff3df740）	Nessus	Fedora Local Security Checks	2020/6/17	2024/3/7	high
136885	openSUSEセキュリティ更新プログラム：pdns-recursor（openSUSE-2020-698）	Nessus	SuSE Local Security Checks	2020/5/26	2024/3/8	high
136942	FreeBSD：powerdns-recursor -- 複数の脆弱性（f9c5a410-9b4e-11ea-ac3f-6805ca2fa271）	Nessus	FreeBSD Local Security Checks	2020/5/28	2024/3/8	high
137431	Fedora 32：pdns-recursor（2020-d9abb0c06d）	Nessus	Fedora Local Security Checks	2020/6/17	2024/3/7	high
136942	FreeBSD : powerdns-recursor -- multiple vulnerabilities (f9c5a410-9b4e-11ea-ac3f-6805ca2fa271)	Nessus	FreeBSD Local Security Checks	2020/5/28	2024/3/8	high
137431	Fedora 32 : pdns-recursor (2020-d9abb0c06d)	Nessus	Fedora Local Security Checks	2020/6/17	2024/3/7	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high