p PatchFirst

CVE-2017-15120

CVE-2017-15120

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An issue has been found in the parsing of authoritative answers in PowerDNS Recursor before 4.0.8, leading to a NULL pointer dereference when parsing a specially crafted answer containing a CNAME of a different class than IN. An unauthenticated remote attacker could cause a denial of service.

CVSS 7.5 · Alta · EPSS 51,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • pdns-recursor

    Versiones
    • 4.0.8: Afectada

    Sin corrección publicada

  • pdns-recursor Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.1.0-1

    Actualiza a 4.1.0-1

  • pdns-recursor Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.1.0-1

    Actualiza a 4.1.0-1

  • pdns-recursor Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.1.0-1

    Actualiza a 4.1.0-1

  • pdns-recursor Ubuntu:Pro:16.04:LTS

    Versiones
    • 3.7.3-1
    • 4.0.0~alpha1-1
    • 4.0.0~alpha1-2
    • 4.0.0~alpha2-2
    • 4.0.0~alpha2-2ubuntu0.1
    • 4.0.0~alpha2-2ubuntu0.1+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →