CVE-2020-24698
CVE-2020-24698
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An issue was discovered in PowerDNS Authoritative through 4.3.0 when --enable-experimental-gss-tsig is used. A remote, unauthenticated attacker might be able to cause a double-free, leading to a crash or possibly arbitrary code execution. by sending crafted queries with a GSS-TSIG signature.
EPSS 3,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
pdns Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.4.0-1
Auf 4.4.0-1 aktualisieren
pdns Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.4.0-1
Auf 4.4.0-1 aktualisieren
pdns Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.4.0-1
Auf 4.4.0-1 aktualisieren