CVE-2017-15093
CVE-2017-15093
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
When api-config-dir is set to a non-empty value, which is not the case by default, the API in PowerDNS Recursor 4.x up to and including 4.0.6 and 3.x up to and including 3.7.4 allows an authorized user to update the Recursor's ACL by adding and removing netmasks, and to configure forward zones. It was discovered that the new netmask and IP addresses of forwarded zones were not sufficiently validated, allowing an authenticated user to inject new configuration directives into the Recursor's configuration.
CVSS 5.3 · Moyenne · EPSS 0,8% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
powerdns recursor
- Versions du logiciel
- 4.x up to and including 4.0.6: Concernée
- 3.x up to and including 3.7.4: Concernée
Aucun correctif publié
pdns-recursor Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 4.0.7-1
Mettez à jour vers 4.0.7-1
pdns-recursor Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 4.0.7-1
Mettez à jour vers 4.0.7-1
pdns-recursor Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 4.0.7-1
Mettez à jour vers 4.0.7-1
pdns-recursor Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 3.7.3-1
- 4.0.0~alpha1-1
- 4.0.0~alpha1-2
- 4.0.0~alpha2-2
- 4.0.0~alpha2-2ubuntu0.1
- 4.0.0~alpha2-2ubuntu0.1+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié