p PatchFirst

CVE-2020-12244

CVE-2020-12244

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An issue has been found in PowerDNS Recursor 4.1.0 through 4.3.0 where records in the answer section of a NXDOMAIN response lacking an SOA were not properly validated in SyncRes::processAnswer, allowing an attacker to bypass DNSSEC validation.

CVSS 7.5 · Alta · EPSS 2,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • pdns-recursor Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.3.1-1

    Actualiza a 4.3.1-1

  • pdns-recursor Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.3.1-1

    Actualiza a 4.3.1-1

  • pdns-recursor Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.3.1-1

    Actualiza a 4.3.1-1

  • pdns-recursor Ubuntu:Pro:16.04:LTS

    Versiones
    • 3.7.3-1
    • 4.0.0~alpha1-1
    • 4.0.0~alpha1-2
    • 4.0.0~alpha2-2
    • 4.0.0~alpha2-2ubuntu0.1
    • 4.0.0~alpha2-2ubuntu0.1+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • pdns-recursor Ubuntu:Pro:18.04:LTS

    Versiones
    • 4.0.6-1
    • 4.0.6-1build1
    • 4.0.7-1
    • 4.1.1-1
    • 4.1.1-1build1
    • 4.1.1-2
    • 4.1.1-2ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • pdns-recursor Ubuntu:Pro:20.04:LTS

    Versiones
    • 4.2.0-6
    • 4.2.1-1
    • 4.2.1-1build1
    • 4.2.1-1build2
    • 4.2.1-1ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →