CVE-2017-15090
CVE-2017-15090
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An issue has been found in the DNSSEC validation component of PowerDNS Recursor from 4.0.0 and up to and including 4.0.6, where the signatures might have been accepted as valid even if the signed data was not in bailiwick of the DNSKEY used to sign it. This allows an attacker in position of man-in-the-middle to alter the content of records by issuing a valid signature for the crafted records.
CVSS 5.9 · Moyenne · EPSS 0,7% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
powerdns
- Versions du logiciel
- from 4.0.0 and up to and including 4.0.6: Concernée
Aucun correctif publié
pdns-recursor Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 4.0.7-1
Mettez à jour vers 4.0.7-1
pdns-recursor Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 4.0.7-1
Mettez à jour vers 4.0.7-1
pdns-recursor Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 4.0.7-1
Mettez à jour vers 4.0.7-1
pdns-recursor Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 3.7.3-1
- 4.0.0~alpha1-1
- 4.0.0~alpha1-2
- 4.0.0~alpha2-2
- 4.0.0~alpha2-2ubuntu0.1
- 4.0.0~alpha2-2ubuntu0.1+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié