There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - PowerDNS Authoritative daemon , pdns versions 4.0.x before 4.0.9, 4.1.x before 4.1.11, exiting when
    encountering a serial between 2^31 and 2^32-1 while trying to notify a slave leads to DoS.
    (CVE-2019-10203)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PowerDNS Authoritative 程序 、 4.0.x 之前的 4.0.9版、 4.1.x 之前的 4.1.11版 pdns 嘗試通知從屬時遇到 2^31 和 2^32-1 之間的序列時結束會導致 DoS。
    (CVE-2019-10203)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PowerDNS Authoritative 后台程序 pdns 版本之前的 4.0.x4.0.9、 4.1.x 之前的 4.1.11在尝试通知从属过程中遇到 2^31 和 2^32-1 之间的序列号时退出导致 DoS。
    (CVE-2019-10203)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

pdns 用のこの更新では、次の問題を修正しています：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-10203：PostgreSQLスキーマを更新し、権限のあるユーザーが管理しているMASTERタイプゾーンに細工されたレコードを挿入することでサービス拒否が発生する可能性に対処しました。（boo#1142810）

  - CVE-2019-10162：サーバーを終了させる権限のあるユーザーが管理しているMASTERタイプゾーンに細工されたレコードを挿入することで、サービス拒否を修正しました。（boo#1138582）

  - CVE-2019-10163：認証されたマスターサーバーが大量のNOTIFYメッセージを送信するときの、スレーブサーバーのサービス拒否を修正しました。（boo#1138582） 	
    セキュリティ以外の修正された問題：

  - スーパースレーブサポートを無効にするオプションを有効化しました。

  -「pdnsutil b2b-migrate」がNSEC3設定を失わないように修正しました。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PowerDNS Authoritative デーモン、pdns のバージョン 4.0.x4.0.9、[ 4.1.11より前の 4.1.x 、スレーブに通知しようとする際に 2^31 と 2^32-1 の間のシリアルに遭遇したときに終了すると、DoS が発生します。
    (CVE-2019-10203)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

This update for pdns fixes the following issues :

Security issues fixed :

  - CVE-2019-10203: Updated PostgreSQL schema to address a     possible denial of service by an authorized user by     inserting a crafted record in a MASTER type zone under     their control. (boo#1142810)

  - CVE-2019-10162: Fixed a denial of service but when     authorized user to cause the server to exit by inserting     a crafted record in a MASTER type zone under their     control. (boo#1138582)

  - CVE-2019-10163: Fixed a denial of service of slave     server when an authorized master server sends large     number of NOTIFY messages. (boo#1138582) &#9;
    Non-security issues fixed :

  - Enabled the option to disable superslave support.

  - Fixed `pdnsutil b2b-migrate` to not lose NSEC3 settings.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - PowerDNS Authoritative daemon , pdns versions 4.0.x before 4.0.9, 4.1.x before 4.1.11, exiting when     encountering a serial between 2^31 and 2^32-1 while trying to notify a slave leads to DoS.
    (CVE-2019-10203)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
406239	Alpine: multiple pdns packages: security update to 4.1.11-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	10/31/2023	7/2/2026	medium
406239	Alpine: multiple pdns packages: security update to 4.1.11-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	10/31/2023	7/2/2026	medium
258157	Linux Distros 未修補的弱點：CVE-2019-10203	Nessus	Misc.	8/30/2025	8/6/2026	medium
258157	Linux Distros 未修补的漏洞：CVE-2019-10203	Nessus	Misc.	8/30/2025	8/6/2026	medium
127996	openSUSEセキュリティ更新プログラム：pdns（openSUSE-2019-1904）	Nessus	SuSE Local Security Checks	8/20/2019	5/2/2024	high
258157	Linux Distros のパッチ未適用の脆弱性: CVE-2019-10203	Nessus	Misc.	8/30/2025	8/6/2026	medium
127996	openSUSE Security Update : pdns (openSUSE-2019-1904)	Nessus	SuSE Local Security Checks	8/20/2019	5/2/2024	high
258157	Linux Distros Unpatched Vulnerability : CVE-2019-10203	Nessus	Misc.	8/30/2025	8/6/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

high

medium

high

medium