PT-2020-13194 · Cz.Nic+3 · Knot Resolver+3

Petr Špaček · Publicado 2020-05-19 · Atualizado 2024-10-01 · CVE-2020-12667

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Knot Resolver anteriores à 5.1.1

Descrição

A vulnerabilidade permite a amplificação de tráfego por meio de uma resposta DNS manipulada proveniente de um servidor controlado pelo invasor, também conhecida como vulnerabilidade “NXNS”. Isso é desencadeado por subdomínios aleatórios no campo NSDNAME dos registros NS.

Recomendações

Para versões anteriores à 5.1.1, atualize para a versão 5.1.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir respostas DNS de servidores desconhecidos ou não confiáveis para minimizar o risco de exploração.

Correção

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

ALT-PU-2020-1995

CVE-2020-12667

DLA-3795-1

USN-7047-1

Produtos afetados

Alt Linux

Knot Resolver

Linuxmint

Ubuntu

Referências · 22

• https://cve.org/CVERecord?id=CVE-2020-12667 · Nota de Segurança
• https://t.me/tmfeed/84544 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2020-12667 · Aviso do Fabricante
• https://lists.debian.org/debian-lts-announce/2024/04/msg00017.html · Nota
• https://ubuntu.com/security/CVE-2019-10191 · Aviso do Fabricante
• https://en.blog.nic.cz/2020/05/19/nxnsattack-upgrade-resolvers-to-stop-new-kind-of-random-subdomain-attack · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-7047-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2019-10190 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2020/05/19/2 · Nota
• https://ubuntu.com/security/CVE-2020-12667 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-12667 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-12667 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-12667 · Aviso do Fabricante
• https://knot-resolver.cz/2020-05-19-knot-resolver-5.1.1.html · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2019-19331 · Aviso do Fabricante