CVE-2015-5470

Опубликовано: 02 нояб. 2015

Источник: nvd

CVSS2: 7.8

EPSS Низкий

Описание

The label decompression functionality in PowerDNS Recursor before 3.6.4 and 3.7.x before 3.7.3 and Authoritative (Auth) Server before 3.3.3 and 3.4.x before 3.4.5 allows remote attackers to cause a denial of service (CPU consumption or crash) via a request with a long name that refers to itself. NOTE: this vulnerability exists because of an incomplete fix for CVE-2015-1868.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:powerdns:authoritative:*:*:*:*:*:*:*:*

Версия до 3.3.2 (включая)

cpe:2.3:a:powerdns:authoritative:3.4.0:*:*:*:*:*:*:*

cpe:2.3:a:powerdns:authoritative:3.4.1:*:*:*:*:*:*:*

cpe:2.3:a:powerdns:authoritative:3.4.2:*:*:*:*:*:*:*

cpe:2.3:a:powerdns:authoritative:3.4.3:*:*:*:*:*:*:*

cpe:2.3:a:powerdns:authoritative:3.4.4:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:powerdns:recursor:*:*:*:*:*:*:*:*

Версия до 3.6.3 (включая)

cpe:2.3:a:powerdns:recursor:3.7.1:*:*:*:*:*:*:*

cpe:2.3:a:powerdns:recursor:3.7.2:*:*:*:*:*:*:*

EPSS

Процентиль: 84%

0.02321

Низкий

7.8 High

CVSS2

Дефекты

CWE-399

Связанные уязвимости

CVE-2015-5470

ubuntu

больше 10 лет назад

CVE-2015-5470

debian

больше 10 лет назад

The label decompression functionality in PowerDNS Recursor before 3.6. ...

GHSA-vh8j-jj36-28wq

github

больше 3 лет назад

EPSS

Процентиль: 84%

0.02321

Низкий

7.8 High

CVSS2

Дефекты

CWE-399