CVE-2020-24698
CVE-2020-24698
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
An issue was discovered in PowerDNS Authoritative through 4.3.0 when --enable-experimental-gss-tsig is used. A remote, unauthenticated attacker might be able to cause a double-free, leading to a crash or possibly arbitrary code execution. by sending crafted queries with a GSS-TSIG signature.
CVSS 9.8 · Критический · EPSS 3,2% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
pdns Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.0-1
Обновитесь до 4.4.0-1
pdns Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.0-1
Обновитесь до 4.4.0-1
pdns Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.0-1
Обновитесь до 4.4.0-1