CVE-2022-27227
CVE-2022-27227
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In PowerDNS Authoritative Server before 4.4.3, 4.5.x before 4.5.4, and 4.6.x before 4.6.1 and PowerDNS Recursor before 4.4.8, 4.5.x before 4.5.8, and 4.6.x before 4.6.1, insufficient validation of an IXFR end condition causes incomplete zone transfers to be handled as successful transfers.
CVSS 7.5 · Alta · EPSS 5,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
pdns Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.6.1-1
Actualiza a 4.6.1-1
pdns Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.6.1-1
Actualiza a 4.6.1-1
pdns Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.6.1-1
Actualiza a 4.6.1-1
pdns-recursor Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.6.1-1
Actualiza a 4.6.1-1
pdns-recursor Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.6.1-1
Actualiza a 4.6.1-1
pdns-recursor Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.6.1-1
Actualiza a 4.6.1-1
pdns Ubuntu:Pro:16.04:LTS
- Versiones
- 3.4.5-1build2
- 3.4.6-2
- 3.4.6-3
- 3.4.7-1
- 3.4.7-2
- 4.0.0~alpha1-1
- 4.0.0~alpha2-2
- 4.0.0~alpha2-3
- 4.0.0~alpha2-3build1
- 4.0.0~alpha2-3ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pdns-recursor Ubuntu:Pro:16.04:LTS
- Versiones
- 3.7.3-1
- 4.0.0~alpha1-1
- 4.0.0~alpha1-2
- 4.0.0~alpha2-2
- 4.0.0~alpha2-2ubuntu0.1
- 4.0.0~alpha2-2ubuntu0.1+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pdns Ubuntu:Pro:18.04:LTS
- Versiones
- 4.0.4-2
- 4.0.4-2build1
- 4.0.5-1
- 4.1.0-1
- 4.1.0-2
- 4.1.0-2build1
- 4.1.1-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.1.1-1ubuntu0.1~esm1
Actualiza a 4.1.1-1ubuntu0.1~esm1
pdns-recursor Ubuntu:Pro:18.04:LTS
- Versiones
- 4.0.6-1
- 4.0.6-1build1
- 4.0.7-1
- 4.1.1-1
- 4.1.1-1build1
- 4.1.1-2
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.1.1-2ubuntu0.1~esm1
Actualiza a 4.1.1-2ubuntu0.1~esm1
pdns Ubuntu:Pro:20.04:LTS
- Versiones
- 4.1.6-3build1
- 4.2.0-1
- 4.2.1-1
- 4.2.1-1build1
- 4.2.1-1build2
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.2.1-1ubuntu0.1~esm1
Actualiza a 4.2.1-1ubuntu0.1~esm1
pdns-recursor Ubuntu:Pro:20.04:LTS
- Versiones
- 4.2.0-6
- 4.2.1-1
- 4.2.1-1build1
- 4.2.1-1build2
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.2.1-1ubuntu0.1~esm1
Actualiza a 4.2.1-1ubuntu0.1~esm1
pdns Ubuntu:Pro:22.04:LTS
- Versiones
- 4.4.1-1build1
- 4.4.1-3
- 4.4.1-4
- 4.5.2-1build1
- 4.5.3-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.5.3-1ubuntu0.1~esm1
Actualiza a 4.5.3-1ubuntu0.1~esm1
pdns-recursor Ubuntu:Pro:22.04:LTS
- Versiones
- 4.4.2-3
- 4.6.0-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.6.0-1ubuntu1+esm1
Actualiza a 4.6.0-1ubuntu1+esm1
Fuentes originales
- https://docs.powerdns.com/recursor/security-advisories/index.html
- https://doc.powerdns.com/authoritative/security-advisories/index.html
- https://docs.powerdns.com/recursor/security-advisories/powerdns-advisory-2022-01.html
- https://doc.powerdns.com/authoritative/security-advisories/powerdns-advisory-2022-01.html
- http://www.openwall.com/lists/oss-security/2022/03/25/1
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/2QKN56VWXUVFOYGUN75N5IRNK66OHTHT/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HEABZA46XYEUWMGSY2GYYVHISBVWEHIO/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZJSKICB67SPPEGNXCQLZVSWR6QGCN3KP/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/IPHOFNI7FKM5NNOVDOWO4TBXFAFICCUE/
- https://nvd.nist.gov/vuln/detail/CVE-2022-27227