CVE-2014-8601
CVE-2014-8601
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
PowerDNS Recursor before 3.6.2 does not limit delegation chaining, which allows remote attackers to cause a denial of service ("performance degradations") via a large or infinite number of referrals, as demonstrated by resolving domains hosted by ezdns.it.
EPSS 68,9% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
pdns-recursor Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.6.2-1
Actualiza a 3.6.2-1
pdns-recursor Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.6.2-1
Actualiza a 3.6.2-1
pdns-recursor Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.6.2-1
Actualiza a 3.6.2-1
pdns-recursor Ubuntu:14.04:LTS
- Versiones
- 3.3-3
- 3.5.3-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.5.3-1ubuntu0.1
Actualiza a 3.5.3-1ubuntu0.1
Fuentes originales
- http://doc.powerdns.com/md/security/powerdns-advisory-2014-02/
- http://www.debian.org/security/2014/dsa-3096
- http://www.securitytracker.com/id/1031310
- http://cert.ssi.gouv.fr/site/CERTFR-2014-AVI-512/index.html
- http://www.securityfocus.com/bid/71545
- http://www.kb.cert.org/vuls/id/264212
- https://nvd.nist.gov/vuln/detail/CVE-2014-8601