p PatchFirst

CVE-2015-1868

CVE-2015-1868

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The label decompression functionality in PowerDNS Recursor 3.5.x, 3.6.x before 3.6.3, and 3.7.x before 3.7.2 and Authoritative (Auth) Server 3.2.x, 3.3.x before 3.3.2, and 3.4.x before 3.4.4 allows remote attackers to cause a denial of service (CPU consumption or crash) via a request with a name that refers to itself.

EPSS 78,7% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • pdns Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.4.4-1

    Auf 3.4.4-1 aktualisieren

  • pdns Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.4.4-1

    Auf 3.4.4-1 aktualisieren

  • pdns Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.4.4-1

    Auf 3.4.4-1 aktualisieren

  • pdns-recursor Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.7.2-1

    Auf 3.7.2-1 aktualisieren

  • pdns-recursor Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.7.2-1

    Auf 3.7.2-1 aktualisieren

  • pdns-recursor Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.7.2-1

    Auf 3.7.2-1 aktualisieren

  • pdns Ubuntu:14.04:LTS

    Softwareversionen
    • 3.1-4build1
    • 3.3-1
    • 3.3-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.3-2ubuntu0.1

    Auf 3.3-2ubuntu0.1 aktualisieren

  • pdns-recursor Ubuntu:14.04:LTS

    Softwareversionen
    • 3.3-3
    • 3.5.3-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.5.3-1ubuntu0.1

    Auf 3.5.3-1ubuntu0.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →