CVE-2016-5427

Wysokie

Opublikowano: 21/09/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Serwer autorytatywny PowerDNS przed wersją 3.4.10 nieprawidłowo obsługuje kropki w etykietach, co pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez specjalnie skonstruowane zapytanie DNS.

Ocena ryzyka

Atakujący mogą spowodować wysokie zużycie CPU na backendzie, co prowadzi do niedostępności usługi dla użytkowników.

Rekomendacja

Zaleca się aktualizację serwera PowerDNS do wersji 3.4.10 lub nowszej, aby zlikwidować tę podatność.

Inne podatności w PowerDNS Authoritative Server

CVE-2016-5426Wysokie
PowerDNS (znany również jako pdns) w wersjach przed 3.4.10 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysłanie długiej nazwy zapytania (qname).

Oryginalny opis (angielski, źródło NVD)

PowerDNS (aka pdns) Authoritative Server before 3.4.10 does not properly handle a . (dot) inside labels, which allows remote attackers to cause a denial of service (backend CPU consumption) via a crafted DNS query.