S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 12 août 2008 No CERTA-2008-AVI-396

Affaire suivie par :

CERTA

Objet : Vulnérabilité de PowerDNS Authoritative Server

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Contournement de la politique de sécurité.

2 Systèmes affectés

• Les versions de PowerDNS Authoritative Server antérieures à 2.9.21.1.

3 Résumé

Une vulnérabilité a été identifiée dans le comportement du serveur de noms PowerDNS Authoritative Server. Celle-ci rendrait plus facile le fait d'usurper des trames de réponses et de détourner ainsi du trafic.

4 Description

Une vulnérabilité a été identifiée dans le comportement du serveur de noms PowerDNS Authoritative Server. Il rejette toute trame qu'il estime malformée, facilitant ainsi la possibilité d'usurper furtivement son identité pour construire une réponse malveillante.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Avis de sécurité PowerDNS 2008-02 du 06 août 2008 :

  http://doc.powerdns.com/powerdns-advisory-2008-02.html
  

• Page mentionnant les correctifs apportés :

  http://wiki.powerdns.com/cgi-bin/trac.fcgi/changeset/1239
  

• Référence CVE CVE-2008-3337 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3337
  

Gestion détaillée du document

12 août 2008

version initiale.