Описание
Уязвимость в PowerDNS позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы демона), используя запрос CH HINFO.
Вендор
PowerDNS.COM BV
Наименование ПО
PowerDNS
Версия ПО
от 2.8 до 2.9.21.2 (PowerDNS)
Тип ПО
Сетевое программное средство
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)
Возможные меры по устранению уязвимости
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.powerdns.com/
Статус уязвимости
Потенциальная уязвимость
Наличие эксплойта
Данные уточняются
Информация об устранении
Информация об устранении отсутствует
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 7%
0.0003
Низкий
4.3 Medium
CVSS2
Связанные уязвимости
ubuntu
больше 16 лет назад
PowerDNS before 2.9.21.2 allows remote attackers to cause a denial of service (daemon crash) via a CH HINFO query.
redhat
больше 16 лет назад
PowerDNS before 2.9.21.2 allows remote attackers to cause a denial of service (daemon crash) via a CH HINFO query.
nvd
больше 16 лет назад
PowerDNS before 2.9.21.2 allows remote attackers to cause a denial of service (daemon crash) via a CH HINFO query.
debian
больше 16 лет назад
PowerDNS before 2.9.21.2 allows remote attackers to cause a denial of ...
github
около 3 лет назад
PowerDNS before 2.9.21.2 allows remote attackers to cause a denial of service (daemon crash) via a CH HINFO query.
EPSS
Процентиль: 7%
0.0003
Низкий
4.3 Medium
CVSS2