CVE-2015-5470

Wysokie

Opublikowano: 02/11/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Funkcjonalność dekompresji etykiet w PowerDNS Recursor przed wersją 3.6.4 oraz 3.7.x przed wersją 3.7.3 i serwerze autorytatywnym przed wersją 3.3.3 oraz 3.4.x przed wersją 3.4.5 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie CPU lub awaria) poprzez żądanie z długą nazwą, która odnosi się do samej siebie.

Ocena ryzyka

Podatność ta może prowadzić do poważnych zakłóceń w działaniu usług DNS, co może wpłynąć na dostępność aplikacji i systemów w organizacji.

Rekomendacja

Zaleca się aktualizację PowerDNS do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.

Inne podatności w PowerDNS Recursor i serwer autorytatywny

CVE-2015-1868Wysokie
Funkcjonalność dekompresji etykiet w PowerDNS Recursor w wersjach 3.5.x, 3.6.x przed 3.6.3 oraz 3.7.x przed 3.7.2, a także w serwerze autorytatywnym w wersjach 3.2.x, 3.3.x przed 3.3.2 oraz 3.4.x przed 3.4.4, pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie CPU lub awaria) poprzez żądanie z nazwą, która odnosi się do samej siebie.

Oryginalny opis (angielski, źródło NVD)

The label decompression functionality in PowerDNS Recursor before 3.6.4 and 3.7.x before 3.7.3 and Authoritative (Auth) Server before 3.3.3 and 3.4.x before 3.4.5 allows remote attackers to cause a denial of service (CPU consumption or crash) via a request with a long name that refers to itself. NOTE: this vulnerability exists because of an incomplete fix for CVE-2015-1868.