CVE-2019-3807
CVE-2019-3807
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue has been found in PowerDNS Recursor versions 4.1.x before 4.1.9 where records in the answer section of responses received from authoritative servers with the AA flag not set were not properly validated, allowing an attacker to bypass DNSSEC validation.
CVSS 3.7 · Baja · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
pdns-recursor
- Versiones
- versions 4.1.x before 4.1.9: Afectada
Sin corrección publicada
pdns-recursor Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.1.9-1
Actualiza a 4.1.9-1
pdns-recursor Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.1.9-1
Actualiza a 4.1.9-1
pdns-recursor Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.1.9-1
Actualiza a 4.1.9-1
pdns-recursor Ubuntu:Pro:16.04:LTS
- Versiones
- 3.7.3-1
- 4.0.0~alpha1-1
- 4.0.0~alpha1-2
- 4.0.0~alpha2-2
- 4.0.0~alpha2-2ubuntu0.1
- 4.0.0~alpha2-2ubuntu0.1+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pdns-recursor Ubuntu:Pro:18.04:LTS
- Versiones
- 4.0.6-1
- 4.0.6-1build1
- 4.0.7-1
- 4.1.1-1
- 4.1.1-1build1
- 4.1.1-2
- 4.1.1-2ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada