CVE-2020-24696
CVE-2020-24696
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
An issue was discovered in PowerDNS Authoritative through 4.3.0 when --enable-experimental-gss-tsig is used. A remote, unauthenticated attacker can trigger a race condition leading to a crash, or possibly arbitrary code execution, by sending crafted queries with a GSS-TSIG signature.
CVSS 8.1 · Высокий · EPSS 1,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
pdns Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.0-1
Обновитесь до 4.4.0-1
pdns Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.0-1
Обновитесь до 4.4.0-1
pdns Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.0-1
Обновитесь до 4.4.0-1