p PatchFirst

CVE-2017-15120

CVE-2017-15120

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An issue has been found in the parsing of authoritative answers in PowerDNS Recursor before 4.0.8, leading to a NULL pointer dereference when parsing a specially crafted answer containing a CNAME of a different class than IN. An unauthenticated remote attacker could cause a denial of service.

CVSS 7.5 · Hoch · EPSS 51,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • pdns-recursor

    Softwareversionen
    • 4.0.8: Betroffen

    Keine Korrektur veröffentlicht

  • pdns-recursor Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.1.0-1

    Auf 4.1.0-1 aktualisieren

  • pdns-recursor Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.1.0-1

    Auf 4.1.0-1 aktualisieren

  • pdns-recursor Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.1.0-1

    Auf 4.1.0-1 aktualisieren

  • pdns-recursor Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 3.7.3-1
    • 4.0.0~alpha1-1
    • 4.0.0~alpha1-2
    • 4.0.0~alpha2-2
    • 4.0.0~alpha2-2ubuntu0.1
    • 4.0.0~alpha2-2ubuntu0.1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →