CVE-2016-5426

Wysokie

Opublikowano: 21/09/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

PowerDNS (znany również jako pdns) w wersjach przed 3.4.10 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysłanie długiej nazwy zapytania (qname).

Ocena ryzyka

Atakujący mogą spowodować wysokie zużycie CPU na serwerze backendowym, co prowadzi do niedostępności usługi.

Rekomendacja

Zaleca się aktualizację PowerDNS do wersji 3.4.10 lub nowszej, aby zniwelować tę podatność.

Inne podatności w PowerDNS Authoritative Server

CVE-2016-5427Wysokie
Serwer autorytatywny PowerDNS przed wersją 3.4.10 nieprawidłowo obsługuje kropki w etykietach, co pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez specjalnie skonstruowane zapytanie DNS.

Oryginalny opis (angielski, źródło NVD)

PowerDNS (aka pdns) Authoritative Server before 3.4.10 allows remote attackers to cause a denial of service (backend CPU consumption) via a long qname.