PowerDNS Security Advisory reports :

An issue has been found in the DNSSEC validation component of PowerDNS Recursor, allowing an ancestor delegation NSEC or NSEC3 record to be used to wrongfully prove the non-existence of a RR below the owner name of that record. This would allow an attacker in position of man-in-the-middle to send a NXDOMAIN answer for a name that does exist.

PowerDNS Security Advisory による報告：

PowerDNS RecursorのDNSSEC検証コンポーネントに問題が見つかりました。これにより、親の委任NSECまたはNSEC3レコードを使用して、レコードの所有者名の下にRRが存在しないことが誤って証明される可能性があります。これにより、中間者の位置にいる攻撃者が、存在する名前に対してNXDOMAIN応答を送信する可能性があります。

根据其自我报告的版本号，远程主机上侦听的 PowerDNS Recursor 版本为 4.1.0。因此，当处理 NSEC 或 NSEC3 记录的 DNSSEC 签名验证时，受到缺陷的影响。请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。并且，Nessus 尚未检查是否存在修补程序。

根據其自我報告的版本號碼，正在遠端主機上接聽的 PowerDNS Recursor 版本是 4.1.0。因此，在處理 NSEC 或 NSEC3 記錄的 DNSSEC 簽章驗證時受到一個缺陷影響。請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。此外，Nessus 未檢查是否存在修補程式。

According to its self-reported version number, the version of the PowerDNS Recursor listening on the remote host is version 4.1.0. It is, therefore, affected by a flaw when handling DNSSEC signature validation of NSEC or NSEC3 records.

Note that Nessus has not attempted to exploit these issues but has instead relied only on the application's self-reported version number.
Also, Nessus has not checked for the presence of the patch.

- Upstream released new version

  - Fix a bunch of CVE's

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

自己報告されたバージョン番号によると、リモートホストでリッスンしているPowerDNS Recursorは、4.1.0より前のバージョンです。したがって、NSECレコードまたはNSEC3レコードのDNSSEC署名検証を処理する際に、欠陥の影響を受けます。注意：Nessusはこれらの問題を利用しておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。また、Nessus がパッチの存在をチェックしていませんでした。

- Upstream は新しいバージョンをリリースしました

  - 多数のCVEを修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
106287	FreeBSD : powerdns-recursor -- insufficient validation of DNSSEC signatures (24a82876-002e-11e8-9a95-0cc47a02c232)	Nessus	FreeBSD Local Security Checks	2018/1/24	2018/11/10	low
106287	FreeBSD: powerdns-recursor -- DNSSEC署名の不十分な検証（24a82876-002e-11e8-9a95-0cc47a02c232）	Nessus	FreeBSD Local Security Checks	2018/1/24	2018/11/10	low
106487	PowerDNS Recursor 4.1.0 DNSSEC 签名验证伪造漏洞 (CVE-2018-1000003)	Nessus	DNS	2018/1/30	2019/11/8	low
106487	PowerDNS Recursor 4.1.0 DNSSEC 簽章驗證偽造弱點 (CVE-2018-1000003)	Nessus	DNS	2018/1/30	2019/11/8	low
106487	PowerDNS Recursor 4.1.0 DNSSEC Signature Validation Spoofing Vulnerability (CVE-2018-1000003)	Nessus	DNS	2018/1/30	2019/11/8	low
110520	Fedora 27 : pdns-recursor (2018-76c82b393e)	Nessus	Fedora Local Security Checks	2018/6/14	2021/1/6	high
106487	PowerDNS Recursor 4.1.0のDNSSEC署名検証のなりすましの脆弱性（CVE-2018-1000003）	Nessus	DNS	2018/1/30	2019/11/8	low
110520	Fedora 27：pdns-recursor（2018-76c82b393e）	Nessus	Fedora Local Security Checks	2018/6/14	2021/1/6	high

检测

插件搜索

low

low

low

low

low

high

low

high