CVE-2019-3807
CVE-2019-3807
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An issue has been found in PowerDNS Recursor versions 4.1.x before 4.1.9 where records in the answer section of responses received from authoritative servers with the AA flag not set were not properly validated, allowing an attacker to bypass DNSSEC validation.
CVSS 3.7 · Niedrig · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
pdns-recursor
- Softwareversionen
- versions 4.1.x before 4.1.9: Betroffen
Keine Korrektur veröffentlicht
pdns-recursor Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.1.9-1
Auf 4.1.9-1 aktualisieren
pdns-recursor Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.1.9-1
Auf 4.1.9-1 aktualisieren
pdns-recursor Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.1.9-1
Auf 4.1.9-1 aktualisieren
pdns-recursor Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 3.7.3-1
- 4.0.0~alpha1-1
- 4.0.0~alpha1-2
- 4.0.0~alpha2-2
- 4.0.0~alpha2-2ubuntu0.1
- 4.0.0~alpha2-2ubuntu0.1+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
pdns-recursor Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 4.0.6-1
- 4.0.6-1build1
- 4.0.7-1
- 4.1.1-1
- 4.1.1-1build1
- 4.1.1-2
- 4.1.1-2ubuntu0.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht