CVE-2019-3807
CVE-2019-3807
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
An issue has been found in PowerDNS Recursor versions 4.1.x before 4.1.9 where records in the answer section of responses received from authoritative servers with the AA flag not set were not properly validated, allowing an attacker to bypass DNSSEC validation.
CVSS 3.7 · Низкий · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
pdns-recursor
- Версии
- versions 4.1.x before 4.1.9: Затронуто
Нет опубликованного исправления
pdns-recursor Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.1.9-1
Обновитесь до 4.1.9-1
pdns-recursor Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.1.9-1
Обновитесь до 4.1.9-1
pdns-recursor Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.1.9-1
Обновитесь до 4.1.9-1
pdns-recursor Ubuntu:Pro:16.04:LTS
- Версии
- 3.7.3-1
- 4.0.0~alpha1-1
- 4.0.0~alpha1-2
- 4.0.0~alpha2-2
- 4.0.0~alpha2-2ubuntu0.1
- 4.0.0~alpha2-2ubuntu0.1+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
pdns-recursor Ubuntu:Pro:18.04:LTS
- Версии
- 4.0.6-1
- 4.0.6-1build1
- 4.0.7-1
- 4.1.1-1
- 4.1.1-1build1
- 4.1.1-2
- 4.1.1-2ubuntu0.1~esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления