p PatchFirst

CVE-2015-1868

CVE-2015-1868

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The label decompression functionality in PowerDNS Recursor 3.5.x, 3.6.x before 3.6.3, and 3.7.x before 3.7.2 and Authoritative (Auth) Server 3.2.x, 3.3.x before 3.3.2, and 3.4.x before 3.4.4 allows remote attackers to cause a denial of service (CPU consumption or crash) via a request with a name that refers to itself.

EPSS 78,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • pdns Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.4.4-1

    Actualiza a 3.4.4-1

  • pdns Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.4.4-1

    Actualiza a 3.4.4-1

  • pdns Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.4.4-1

    Actualiza a 3.4.4-1

  • pdns-recursor Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.7.2-1

    Actualiza a 3.7.2-1

  • pdns-recursor Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.7.2-1

    Actualiza a 3.7.2-1

  • pdns-recursor Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.7.2-1

    Actualiza a 3.7.2-1

  • pdns Ubuntu:14.04:LTS

    Versiones
    • 3.1-4build1
    • 3.3-1
    • 3.3-2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.3-2ubuntu0.1

    Actualiza a 3.3-2ubuntu0.1

  • pdns-recursor Ubuntu:14.04:LTS

    Versiones
    • 3.3-3
    • 3.5.3-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.5.3-1ubuntu0.1

    Actualiza a 3.5.3-1ubuntu0.1

Fuentes originales

Comprueba tu servidor →