CVE-2022-27227
CVE-2022-27227
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
In PowerDNS Authoritative Server before 4.4.3, 4.5.x before 4.5.4, and 4.6.x before 4.6.1 and PowerDNS Recursor before 4.4.8, 4.5.x before 4.5.8, and 4.6.x before 4.6.1, insufficient validation of an IXFR end condition causes incomplete zone transfers to be handled as successful transfers.
CVSS 7.5 · Hoch · EPSS 5,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
pdns Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.6.1-1
Auf 4.6.1-1 aktualisieren
pdns Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.6.1-1
Auf 4.6.1-1 aktualisieren
pdns Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.6.1-1
Auf 4.6.1-1 aktualisieren
pdns-recursor Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.6.1-1
Auf 4.6.1-1 aktualisieren
pdns-recursor Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.6.1-1
Auf 4.6.1-1 aktualisieren
pdns-recursor Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.6.1-1
Auf 4.6.1-1 aktualisieren
pdns Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 3.4.5-1build2
- 3.4.6-2
- 3.4.6-3
- 3.4.7-1
- 3.4.7-2
- 4.0.0~alpha1-1
- 4.0.0~alpha2-2
- 4.0.0~alpha2-3
- 4.0.0~alpha2-3build1
- 4.0.0~alpha2-3ubuntu0.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
pdns-recursor Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 3.7.3-1
- 4.0.0~alpha1-1
- 4.0.0~alpha1-2
- 4.0.0~alpha2-2
- 4.0.0~alpha2-2ubuntu0.1
- 4.0.0~alpha2-2ubuntu0.1+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
pdns Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 4.0.4-2
- 4.0.4-2build1
- 4.0.5-1
- 4.1.0-1
- 4.1.0-2
- 4.1.0-2build1
- 4.1.1-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.1.1-1ubuntu0.1~esm1
Auf 4.1.1-1ubuntu0.1~esm1 aktualisieren
pdns-recursor Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 4.0.6-1
- 4.0.6-1build1
- 4.0.7-1
- 4.1.1-1
- 4.1.1-1build1
- 4.1.1-2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.1.1-2ubuntu0.1~esm1
Auf 4.1.1-2ubuntu0.1~esm1 aktualisieren
pdns Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 4.1.6-3build1
- 4.2.0-1
- 4.2.1-1
- 4.2.1-1build1
- 4.2.1-1build2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.2.1-1ubuntu0.1~esm1
Auf 4.2.1-1ubuntu0.1~esm1 aktualisieren
pdns-recursor Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 4.2.0-6
- 4.2.1-1
- 4.2.1-1build1
- 4.2.1-1build2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.2.1-1ubuntu0.1~esm1
Auf 4.2.1-1ubuntu0.1~esm1 aktualisieren
pdns Ubuntu:Pro:22.04:LTS
- Softwareversionen
- 4.4.1-1build1
- 4.4.1-3
- 4.4.1-4
- 4.5.2-1build1
- 4.5.3-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.5.3-1ubuntu0.1~esm1
Auf 4.5.3-1ubuntu0.1~esm1 aktualisieren
pdns-recursor Ubuntu:Pro:22.04:LTS
- Softwareversionen
- 4.4.2-3
- 4.6.0-1ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.6.0-1ubuntu1+esm1
Auf 4.6.0-1ubuntu1+esm1 aktualisieren
Originalquellen
- https://docs.powerdns.com/recursor/security-advisories/index.html
- https://doc.powerdns.com/authoritative/security-advisories/index.html
- https://docs.powerdns.com/recursor/security-advisories/powerdns-advisory-2022-01.html
- https://doc.powerdns.com/authoritative/security-advisories/powerdns-advisory-2022-01.html
- http://www.openwall.com/lists/oss-security/2022/03/25/1
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/2QKN56VWXUVFOYGUN75N5IRNK66OHTHT/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HEABZA46XYEUWMGSY2GYYVHISBVWEHIO/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZJSKICB67SPPEGNXCQLZVSWR6QGCN3KP/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/IPHOFNI7FKM5NNOVDOWO4TBXFAFICCUE/
- https://nvd.nist.gov/vuln/detail/CVE-2022-27227