Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2015-00394

Опубликовано: 07 авг. 2008
Источник: fstec
CVSS2: 6.4
EPSS Низкий

Описание

Уязвимость существует в PowerDNS Authoritative Server из-за отбрасывания некорректно сформированных запросов. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, подменить кэш DNS других продуктов, запущенных на других серверах.

Вендор

PowerDNS.COM BV

Наименование ПО

PowerDNS

Версия ПО

от 2.8 до 2.9.21.1 (PowerDNS)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Возможные меры по устранению уязвимости

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.powerdns.com/

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 3%
0.0002
Низкий

6.4 Medium

CVSS2

Связанные уязвимости

ubuntu
около 17 лет назад

PowerDNS Authoritative Server before 2.9.21.1 drops malformed queries, which might make it easier for remote attackers to poison DNS caches of other products running on other servers, a different issue than CVE-2008-1447 and CVE-2008-3217.

nvd
около 17 лет назад

PowerDNS Authoritative Server before 2.9.21.1 drops malformed queries, which might make it easier for remote attackers to poison DNS caches of other products running on other servers, a different issue than CVE-2008-1447 and CVE-2008-3217.

debian
около 17 лет назад

PowerDNS Authoritative Server before 2.9.21.1 drops malformed queries, ...

github
больше 3 лет назад

PowerDNS Authoritative Server before 2.9.21.1 drops malformed queries, which might make it easier for remote attackers to poison DNS caches of other products running on other servers, a different issue than CVE-2008-1447 and CVE-2008-3217.

EPSS

Процентиль: 3%
0.0002
Низкий

6.4 Medium

CVSS2