p PatchFirst

CVE-2018-14644

CVE-2018-14644

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An issue has been found in PowerDNS Recursor from 4.0.0 up to and including 4.1.4. A remote attacker sending a DNS query for a meta-type like OPT can lead to a zone being wrongly cached as failing DNSSEC validation. It only arises if the parent zone is signed, and all the authoritative servers for that parent zone answer with FORMERR to a query for at least one of the meta-types. As a result, subsequent queries from clients requesting DNSSEC validation will be answered with a ServFail.

CVSS 5.3 · Media · EPSS 4,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • pdns

    Versiones
    • 4.0.9: Afectada
    • 4.1.5: Afectada

    Sin corrección publicada

  • pdns-recursor Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.1.7-1

    Actualiza a 4.1.7-1

  • pdns-recursor Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.1.7-1

    Actualiza a 4.1.7-1

  • pdns-recursor Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.1.7-1

    Actualiza a 4.1.7-1

  • pdns-recursor Ubuntu:Pro:16.04:LTS

    Versiones
    • 3.7.3-1
    • 4.0.0~alpha1-1
    • 4.0.0~alpha1-2
    • 4.0.0~alpha2-2
    • 4.0.0~alpha2-2ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.0.0~alpha2-2ubuntu0.1+esm1

    Actualiza a 4.0.0~alpha2-2ubuntu0.1+esm1

  • pdns-recursor Ubuntu:Pro:18.04:LTS

    Versiones
    • 4.0.6-1
    • 4.0.6-1build1
    • 4.0.7-1
    • 4.1.1-1
    • 4.1.1-1build1
    • 4.1.1-2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.1.1-2ubuntu0.1~esm1

    Actualiza a 4.1.1-2ubuntu0.1~esm1

Fuentes originales

Comprueba tu servidor →