CVE-2017-15090
CVE-2017-15090
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
An issue has been found in the DNSSEC validation component of PowerDNS Recursor from 4.0.0 and up to and including 4.0.6, where the signatures might have been accepted as valid even if the signed data was not in bailiwick of the DNSKEY used to sign it. This allows an attacker in position of man-in-the-middle to alter the content of records by issuing a valid signature for the crafted records.
CVSS 5.9 · Средний · EPSS 0,7% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
powerdns
- Версии
- from 4.0.0 and up to and including 4.0.6: Затронуто
Нет опубликованного исправления
pdns-recursor Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.0.7-1
Обновитесь до 4.0.7-1
pdns-recursor Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.0.7-1
Обновитесь до 4.0.7-1
pdns-recursor Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.0.7-1
Обновитесь до 4.0.7-1
pdns-recursor Ubuntu:Pro:16.04:LTS
- Версии
- 3.7.3-1
- 4.0.0~alpha1-1
- 4.0.0~alpha1-2
- 4.0.0~alpha2-2
- 4.0.0~alpha2-2ubuntu0.1
- 4.0.0~alpha2-2ubuntu0.1+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления