CVE-2019-3806
CVE-2019-3806
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An issue has been found in PowerDNS Recursor versions after 4.1.3 before 4.1.9 where Lua hooks are not properly applied to queries received over TCP in some specific combination of settings, possibly bypassing security policies enforced using Lua.
CVSS 5.4 · Mittel · EPSS 1,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
pdns-recursor
- Softwareversionen
- versions after 4.1.3 before 4.1.9: Betroffen
Keine Korrektur veröffentlicht
pdns-recursor Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.1.9-1
Auf 4.1.9-1 aktualisieren
pdns-recursor Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.1.9-1
Auf 4.1.9-1 aktualisieren
pdns-recursor Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.1.9-1
Auf 4.1.9-1 aktualisieren
pdns-recursor Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 3.7.3-1
- 4.0.0~alpha1-1
- 4.0.0~alpha1-2
- 4.0.0~alpha2-2
- 4.0.0~alpha2-2ubuntu0.1
- 4.0.0~alpha2-2ubuntu0.1+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
pdns-recursor Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 4.0.6-1
- 4.0.6-1build1
- 4.0.7-1
- 4.1.1-1
- 4.1.1-1build1
- 4.1.1-2
- 4.1.1-2ubuntu0.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht