p PatchFirst

CVE-2016-7068

CVE-2016-7068

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An issue has been found in PowerDNS before 3.4.11 and 4.0.2, and PowerDNS recursor before 3.7.4 and 4.0.4, allowing a remote, unauthenticated attacker to cause an abnormal CPU usage load on the PowerDNS server by sending crafted DNS queries, which might result in a partial denial of service if the system becomes overloaded. This issue is based on the fact that the PowerDNS server parses all records present in a query regardless of whether they are needed or even legitimate. A specially crafted query containing a large number of records can be used to take advantage of that behaviour.

CVSS 5.3 · Media · EPSS 7,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • pdns

    Versiones
    • 3.4.11: Afectada
    • 4.0.2: Afectada
    • 3.7.4: Afectada
    • 4.0.4: Afectada

    Sin corrección publicada

  • pdns Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.0.2-1

    Actualiza a 4.0.2-1

  • pdns Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.0.2-1

    Actualiza a 4.0.2-1

  • pdns Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.0.2-1

    Actualiza a 4.0.2-1

  • pdns-recursor Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.0.4-1

    Actualiza a 4.0.4-1

  • pdns-recursor Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.0.4-1

    Actualiza a 4.0.4-1

  • pdns-recursor Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.0.4-1

    Actualiza a 4.0.4-1

  • pdns-recursor Ubuntu:14.04:LTS

    Versiones
    • 3.3-3
    • 3.5.3-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.5.3-1ubuntu0.1

    Actualiza a 3.5.3-1ubuntu0.1

  • pdns Ubuntu:Pro:16.04:LTS

    Versiones
    • 3.4.5-1build2
    • 3.4.6-2
    • 3.4.6-3
    • 3.4.7-1
    • 3.4.7-2
    • 4.0.0~alpha1-1
    • 4.0.0~alpha2-2
    • 4.0.0~alpha2-3
    • 4.0.0~alpha2-3build1
    • 4.0.0~alpha2-3ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • pdns-recursor Ubuntu:Pro:16.04:LTS

    Versiones
    • 3.7.3-1
    • 4.0.0~alpha1-1
    • 4.0.0~alpha1-2
    • 4.0.0~alpha2-2
    • 4.0.0~alpha2-2ubuntu0.1
    • 4.0.0~alpha2-2ubuntu0.1+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →