CVE-2019-3806
CVE-2019-3806
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue has been found in PowerDNS Recursor versions after 4.1.3 before 4.1.9 where Lua hooks are not properly applied to queries received over TCP in some specific combination of settings, possibly bypassing security policies enforced using Lua.
CVSS 5.4 · Media · EPSS 1,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
pdns-recursor
- Versiones
- versions after 4.1.3 before 4.1.9: Afectada
Sin corrección publicada
pdns-recursor Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.1.9-1
Actualiza a 4.1.9-1
pdns-recursor Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.1.9-1
Actualiza a 4.1.9-1
pdns-recursor Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.1.9-1
Actualiza a 4.1.9-1
pdns-recursor Ubuntu:Pro:16.04:LTS
- Versiones
- 3.7.3-1
- 4.0.0~alpha1-1
- 4.0.0~alpha1-2
- 4.0.0~alpha2-2
- 4.0.0~alpha2-2ubuntu0.1
- 4.0.0~alpha2-2ubuntu0.1+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pdns-recursor Ubuntu:Pro:18.04:LTS
- Versiones
- 4.0.6-1
- 4.0.6-1build1
- 4.0.7-1
- 4.1.1-1
- 4.1.1-1build1
- 4.1.1-2
- 4.1.1-2ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada