There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Improper input validation bugs in DNSSEC validators components in PowerDNS version 4.1.0 allow attacker in
    man-in-the-middle position to deny existence of some data in DNS via packet replay. (CVE-2018-1000003)

根據其自我報告的版本號碼，正在遠端主機上接聽的 PowerDNS Recursor 版本是 4.1.0。因此，在處理 NSEC 或 NSEC3 記錄的 DNSSEC 簽章驗證時受到一個缺陷影響。請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。此外，Nessus 未檢查是否存在修補程式。

根据其自我报告的版本号，远程主机上侦听的 PowerDNS Recursor 版本为 4.1.0。因此，当处理 NSEC 或 NSEC3 记录的 DNSSEC 签名验证时，受到缺陷的影响。请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。并且，Nessus 尚未检查是否存在修补程序。

自己報告されたバージョン番号によると、リモートホストでリッスンしているPowerDNS Recursorは、4.1.0より前のバージョンです。したがって、NSECレコードまたはNSEC3レコードのDNSSEC署名検証を処理する際に、欠陥の影響を受けます。注意：Nessusはこれらの問題を利用しておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。また、Nessus がパッチの存在をチェックしていませんでした。

- Upstream は新しいバージョンをリリースしました

  - 多数のCVEを修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

PowerDNSセキュリティアドバイザリによる報告：

PowerDNS RecursorのDNSSEC検証コンポーネントに問題が見つかりました。親委任NSECまたはNSEC3レコードを使用して、そのレコードの所有者名の下にRRが存在しないことを誤って証明することが可能です。このため、中間者の位置にある攻撃者は、存在する名前に対するNXDOMAINの回答を送信することができます。

PowerDNS Security Advisory reports :

An issue has been found in the DNSSEC validation component of PowerDNS Recursor, allowing an ancestor delegation NSEC or NSEC3 record to be used to wrongfully prove the non-existence of a RR below the owner name of that record. This would allow an attacker in position of man-in-the-middle to send a NXDOMAIN answer for a name that does exist.

According to its self-reported version number, the version of the PowerDNS Recursor listening on the remote host is version 4.1.0. It is, therefore, affected by a flaw when handling DNSSEC signature validation of NSEC or NSEC3 records.

Note that Nessus has not attempted to exploit these issues but has instead relied only on the application's self-reported version number.
Also, Nessus has not checked for the presence of the patch.

- Upstream released new version

  - Fix a bunch of CVE's

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	Name	Product	Family	Published	Updated	Severity
406251	Alpine: multiple pdns-recursor packages: security update to 4.1.1-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	10/31/2023	7/2/2026	low
406251	Alpine: multiple pdns-recursor packages: security update to 4.1.1-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	10/31/2023	7/2/2026	low
106487	PowerDNS Recursor 4.1.0 DNSSEC 簽章驗證偽造弱點 (CVE-2018-1000003)	Nessus	DNS	1/30/2018	10/30/2025	low
106487	PowerDNS Recursor 4.1.0 DNSSEC 签名验证伪造漏洞 (CVE-2018-1000003)	Nessus	DNS	1/30/2018	10/30/2025	low
106487	PowerDNS Recursor 4.1.0のDNSSEC署名検証のなりすましの脆弱性（CVE-2018-1000003）	Nessus	DNS	1/30/2018	10/30/2025	low
110520	Fedora 27：pdns-recursor（2018-76c82b393e）	Nessus	Fedora Local Security Checks	6/14/2018	4/1/2025	medium
106287	FreeBSDpowerdns-recursor -- DNSSEC 署名の不十分な検証24a82876-002e-11e8-9a95-0cc47a02c232	Nessus	FreeBSD Local Security Checks	1/24/2018	10/31/2025	low
106287	FreeBSD : powerdns-recursor -- insufficient validation of DNSSEC signatures (24a82876-002e-11e8-9a95-0cc47a02c232)	Nessus	FreeBSD Local Security Checks	1/24/2018	10/31/2025	low
106487	PowerDNS Recursor 4.1.0 DNSSEC Signature Validation Spoofing Vulnerability (CVE-2018-1000003)	Nessus	DNS	1/30/2018	10/30/2025	low
110520	Fedora 27 : pdns-recursor (2018-76c82b393e)	Nessus	Fedora Local Security Checks	6/14/2018	4/1/2025	medium

Detections

Analytics

Plugins Search

low

low

low

low

low

medium

low

low

low

medium