Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-27227

Опубликовано: 25 мар. 2022
Источник: nvd
CVSS3: 7.5
CVSS2: 4.3
EPSS Низкий

Описание

In PowerDNS Authoritative Server before 4.4.3, 4.5.x before 4.5.4, and 4.6.x before 4.6.1 and PowerDNS Recursor before 4.4.8, 4.5.x before 4.5.8, and 4.6.x before 4.6.1, insufficient validation of an IXFR end condition causes incomplete zone transfers to be handled as successful transfers.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:powerdns:authoritative_server:*:*:*:*:*:*:*:*
Версия до 4.4.3 (исключая)
cpe:2.3:a:powerdns:authoritative_server:*:*:*:*:*:*:*:*
Версия от 4.5.0 (включая) до 4.5.4 (исключая)
cpe:2.3:a:powerdns:authoritative_server:*:*:*:*:*:*:*:*
Версия от 4.6.0 (включая) до 4.6.1 (исключая)
cpe:2.3:a:powerdns:recursor:*:*:*:*:*:*:*:*
Версия до 4.4.8 (исключая)
cpe:2.3:a:powerdns:recursor:*:*:*:*:*:*:*:*
Версия от 4.5.0 (включая) до 4.5.8 (исключая)
cpe:2.3:a:powerdns:recursor:*:*:*:*:*:*:*:*
Версия от 4.6.0 (включая) до 4.6.1 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:36:*:*:*:*:*:*:*

EPSS

Процентиль: 30%
0.00109
Низкий

7.5 High

CVSS3

4.3 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVSS3: 7.5
ubuntu
почти 4 года назад

In PowerDNS Authoritative Server before 4.4.3, 4.5.x before 4.5.4, and 4.6.x before 4.6.1 and PowerDNS Recursor before 4.4.8, 4.5.x before 4.5.8, and 4.6.x before 4.6.1, insufficient validation of an IXFR end condition causes incomplete zone transfers to be handled as successful transfers.

CVSS3: 7.5
debian
почти 4 года назад

In PowerDNS Authoritative Server before 4.4.3, 4.5.x before 4.5.4, and ...

suse-cvrf
почти 4 года назад

Security update for pdns-recursor

CVSS3: 7.5
github
почти 4 года назад

In PowerDNS Authoritative Server before 4.4.3, 4.5.x before 4.5.4, and 4.6.x before 4.6.1 and PowerDNS Recursor before 4.4.8, 4.5.x before 4.5.8, and 4.6.x before 4.6.1, insufficient validation of an IXFR end condition causes incomplete zone transfers to be handled as successful transfers.

EPSS

Процентиль: 30%
0.00109
Низкий

7.5 High

CVSS3

4.3 Medium

CVSS2

Дефекты

NVD-CWE-noinfo