CVE-2015-1868

Wysokie

Opublikowano: 18/05/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Funkcjonalność dekompresji etykiet w PowerDNS Recursor w wersjach 3.5.x, 3.6.x przed 3.6.3 oraz 3.7.x przed 3.7.2, a także w serwerze autorytatywnym w wersjach 3.2.x, 3.3.x przed 3.3.2 oraz 3.4.x przed 3.4.4, pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie CPU lub awaria) poprzez żądanie z nazwą, która odnosi się do samej siebie.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do przeciążenia serwera, co prowadzi do jego awarii lub znacznego spowolnienia działania, wpływając na dostępność usług.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji PowerDNS Recursor oraz serwera autorytatywnego, aby usunąć tę podatność.

Inne podatności w PowerDNS Recursor i serwer autorytatywny

CVE-2015-5470Wysokie
Funkcjonalność dekompresji etykiet w PowerDNS Recursor przed wersją 3.6.4 oraz 3.7.x przed wersją 3.7.3 i serwerze autorytatywnym przed wersją 3.3.3 oraz 3.4.x przed wersją 3.4.5 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie CPU lub awaria) poprzez żądanie z długą nazwą, która odnosi się do samej siebie.

Oryginalny opis (angielski, źródło NVD)

The label decompression functionality in PowerDNS Recursor 3.5.x, 3.6.x before 3.6.3, and 3.7.x before 3.7.2 and Authoritative (Auth) Server 3.2.x, 3.3.x before 3.3.2, and 3.4.x before 3.4.4 allows remote attackers to cause a denial of service (CPU consumption or crash) via a request with a name that refers to itself.