Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2016-5427

Опубликовано: 21 сент. 2016
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Высокий

Описание

PowerDNS (aka pdns) Authoritative Server before 3.4.10 does not properly handle a . (dot) inside labels, which allows remote attackers to cause a denial of service (backend CPU consumption) via a crafted DNS query.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:powerdns:authoritative:*:*:*:*:*:*:*:*
Версия до 3.4.9 (включая)

EPSS

Процентиль: 99%
0.85547
Высокий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-399

Связанные уязвимости

CVSS3: 7.5
ubuntu
больше 9 лет назад

PowerDNS (aka pdns) Authoritative Server before 3.4.10 does not properly handle a . (dot) inside labels, which allows remote attackers to cause a denial of service (backend CPU consumption) via a crafted DNS query.

CVSS3: 7.5
debian
больше 9 лет назад

PowerDNS (aka pdns) Authoritative Server before 3.4.10 does not proper ...

CVSS3: 7.5
github
больше 3 лет назад

PowerDNS (aka pdns) Authoritative Server before 3.4.10 does not properly handle a . (dot) inside labels, which allows remote attackers to cause a denial of service (backend CPU consumption) via a crafted DNS query.

suse-cvrf
больше 9 лет назад

Security update for pdns

EPSS

Процентиль: 99%
0.85547
Высокий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-399