Tweakers · Technologie

Technitium DNS Server 15.5 update

Technitium DNS Server, een open-source DNS-server voor privacy en beveiliging, heeft versie 15.5 uitgebracht met diverse verbeteringen en beveiligingsfixes.

Versie 15.5 introduceert ondersteuning voor LDAP-authenticatie en de draft-specificatie voor Extended DNS Error (EDE) NTA. Er is een Zone File Editor toegevoegd voor Primary en Conditional Forwarder zones, en ondersteuning voor vooraf gedefinieerde statische API-sessies via een omgevingsvariabele. De map voor de webinterface kan nu ook aangepast worden.

De Docker-configuratie is bijgewerkt met een health check, en de Health Check API is aangepast om authenticatie vanaf loopback-adressen te omzeilen voor Docker-integratie.

Er zijn meerdere beveiligingskwetsbaarheden verholpen, waaronder een multi-hop amplificatiekwetsbaarheid met een packet amplificatiefactor van 4.096:1.

Ook zijn cache poisoning kwetsbaarheden, waaronder een die gebruik maakte van out-of-bailiwick DNAME-records, aangepakt.

Een DNSSEC validatie bypass kwetsbaarheid, waarbij DS-records in referral responses konden worden geïnjecteerd, is opgelost.

Verder zijn er fixes voor Denial of Service (DoS) kwetsbaarheden, waaronder een die de server kon laten crashen door grote hoeveelheden data in het geheugen, en een die de server onherstelbaar kon blokkeren totdat deze herstart werd.

Andere opgeloste problemen omvatten autorisatie bypass, off-path cache poisoning, meerdere stored XSS-kwetsbaarheden, zone name validatie bypass, en een Out Of Memory (OOM) bug. De Auto Prefetch-functie is verwijderd, maar de basis Prefetch-functie blijft beschikbaar. De Wild IP App ondersteunt nu hex-strings voor IPv4.

AI-samenvatting op basis van de bron.