CVE-2017-15091
CVE-2017-15091
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An issue has been found in the API component of PowerDNS Authoritative 4.x up to and including 4.0.4 and 3.x up to and including 3.4.11, where some operations that have an impact on the state of the server are still allowed even though the API has been configured as read-only via the api-readonly keyword. This missing check allows an attacker with valid API credentials to flush the cache, trigger a zone transfer or send a NOTIFY.
CVSS 7.1 · Élevée · EPSS 1,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
powerdns authoritative
- Versions du logiciel
- 4.x up to and including 4.0.4: Concernée
- 3.x up to and including 3.4.11: Concernée
Aucun correctif publié
pdns Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 4.0.5-1
Mettez à jour vers 4.0.5-1
pdns Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 4.0.5-1
Mettez à jour vers 4.0.5-1
pdns Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 4.0.5-1
Mettez à jour vers 4.0.5-1
pdns Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 3.4.5-1build2
- 3.4.6-2
- 3.4.6-3
- 3.4.7-1
- 3.4.7-2
- 4.0.0~alpha1-1
- 4.0.0~alpha2-2
- 4.0.0~alpha2-3
- 4.0.0~alpha2-3build1
- 4.0.0~alpha2-3ubuntu0.1~esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié