CVE-2019-3806
CVE-2019-3806
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An issue has been found in PowerDNS Recursor versions after 4.1.3 before 4.1.9 where Lua hooks are not properly applied to queries received over TCP in some specific combination of settings, possibly bypassing security policies enforced using Lua.
CVSS 5.4 · Moyenne · EPSS 1,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
pdns-recursor
- Versions du logiciel
- versions after 4.1.3 before 4.1.9: Concernée
Aucun correctif publié
pdns-recursor Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 4.1.9-1
Mettez à jour vers 4.1.9-1
pdns-recursor Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 4.1.9-1
Mettez à jour vers 4.1.9-1
pdns-recursor Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 4.1.9-1
Mettez à jour vers 4.1.9-1
pdns-recursor Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 3.7.3-1
- 4.0.0~alpha1-1
- 4.0.0~alpha1-2
- 4.0.0~alpha2-2
- 4.0.0~alpha2-2ubuntu0.1
- 4.0.0~alpha2-2ubuntu0.1+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
pdns-recursor Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 4.0.6-1
- 4.0.6-1build1
- 4.0.7-1
- 4.1.1-1
- 4.1.1-1build1
- 4.1.1-2
- 4.1.1-2ubuntu0.1~esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié