p PatchFirst

CVE-2016-7068

CVE-2016-7068

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An issue has been found in PowerDNS before 3.4.11 and 4.0.2, and PowerDNS recursor before 3.7.4 and 4.0.4, allowing a remote, unauthenticated attacker to cause an abnormal CPU usage load on the PowerDNS server by sending crafted DNS queries, which might result in a partial denial of service if the system becomes overloaded. This issue is based on the fact that the PowerDNS server parses all records present in a query regardless of whether they are needed or even legitimate. A specially crafted query containing a large number of records can be used to take advantage of that behaviour.

CVSS 5.3 · Средний · EPSS 7,3% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • pdns

    Версии
    • 3.4.11: Затронуто
    • 4.0.2: Затронуто
    • 3.7.4: Затронуто
    • 4.0.4: Затронуто

    Нет опубликованного исправления

  • pdns Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.0.2-1

    Обновитесь до 4.0.2-1

  • pdns Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.0.2-1

    Обновитесь до 4.0.2-1

  • pdns Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.0.2-1

    Обновитесь до 4.0.2-1

  • pdns-recursor Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.0.4-1

    Обновитесь до 4.0.4-1

  • pdns-recursor Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.0.4-1

    Обновитесь до 4.0.4-1

  • pdns-recursor Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.0.4-1

    Обновитесь до 4.0.4-1

  • pdns-recursor Ubuntu:14.04:LTS

    Версии
    • 3.3-3
    • 3.5.3-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.5.3-1ubuntu0.1

    Обновитесь до 3.5.3-1ubuntu0.1

  • pdns Ubuntu:Pro:16.04:LTS

    Версии
    • 3.4.5-1build2
    • 3.4.6-2
    • 3.4.6-3
    • 3.4.7-1
    • 3.4.7-2
    • 4.0.0~alpha1-1
    • 4.0.0~alpha2-2
    • 4.0.0~alpha2-3
    • 4.0.0~alpha2-3build1
    • 4.0.0~alpha2-3ubuntu0.1~esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • pdns-recursor Ubuntu:Pro:16.04:LTS

    Версии
    • 3.7.3-1
    • 4.0.0~alpha1-1
    • 4.0.0~alpha1-2
    • 4.0.0~alpha2-2
    • 4.0.0~alpha2-2ubuntu0.1
    • 4.0.0~alpha2-2ubuntu0.1+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →