CVE-2023-26437
CVE-2023-26437 · Deterred spoofing attempts can lead to authoritative servers being marked unavailable
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Denial of service vulnerability in PowerDNS Recursor allows authoritative servers to be marked unavailable.This issue affects Recursor: through 4.6.5, through 4.7.4 , through 4.8.3.
CVSS 3.4 · Baja · EPSS 0,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
recursor
- Versiones
- ≥ 0, ≤ 4.6.5: Afectada (range)
- ≥ 0, ≤ 4.7.4: Afectada (range)
- ≥ 0, ≤ 4.8.3: Afectada (range)
Sin corrección publicada
pdns-recursor Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.8.4-1
Actualiza a 4.8.4-1
pdns-recursor Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.8.4-1
Actualiza a 4.8.4-1
pdns-recursor Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.8.4-1
Actualiza a 4.8.4-1
pdns-recursor Ubuntu:Pro:16.04:LTS
- Versiones
- 3.7.3-1
- 4.0.0~alpha1-1
- 4.0.0~alpha1-2
- 4.0.0~alpha2-2
- 4.0.0~alpha2-2ubuntu0.1
- 4.0.0~alpha2-2ubuntu0.1+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pdns-recursor Ubuntu:Pro:18.04:LTS
- Versiones
- 4.0.6-1
- 4.0.6-1build1
- 4.0.7-1
- 4.1.1-1
- 4.1.1-1build1
- 4.1.1-2
- 4.1.1-2ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pdns-recursor Ubuntu:Pro:20.04:LTS
- Versiones
- 4.2.0-6
- 4.2.1-1
- 4.2.1-1build1
- 4.2.1-1build2
- 4.2.1-1ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pdns-recursor Ubuntu:Pro:22.04:LTS
- Versiones
- 4.4.2-3
- 4.6.0-1ubuntu1
- 4.6.0-1ubuntu1+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pdns-recursor Ubuntu:24.04:LTS
- Versiones
- 4.9.0-2
- 4.9.1-4
- 4.9.2-1
- 4.9.2-1build1
- 4.9.2-2
- 4.9.3-1
- 4.9.3-1build2
- 4.9.3-1build3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pdns-recursor Ubuntu:25.10
- Versiones
- 5.2.0-5
- 5.2.2-1
- 5.2.2-2
- 5.2.4-2
- 5.2.4-2build2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pdns-recursor Ubuntu:26.10
- Versiones
- 5.3.5-1
- 5.4.3-1
- 5.4.5-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pdns-recursor Ubuntu:26.04:LTS
- Versiones
- 5.2.4-2build2
- 5.3.1-1
- 5.3.3-1
- 5.3.4-1
- 5.3.4-1build1
- 5.3.4-2
- 5.3.5-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://docs.powerdns.com/recursor/security-advisories/powerdns-advisory-2023-02.html
- https://lists.fedoraproject.org/archives/list/[email protected]/message/CN7VMRYKZHG2UDUAK326LXD3JY7NO3LR/
- https://lists.fedoraproject.org/archives/list/[email protected]/message/IHPD6SIQOG7245GXFQHPUEI4AZ6Y3KD6/
- https://nvd.nist.gov/vuln/detail/CVE-2023-26437