CVE-2016-6171

Wysokie

Opublikowano: 09/02/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Knot DNS w wersjach przed 2.3.0 umożliwia zdalnym serwerom DNS wywołanie odmowy usługi poprzez dużą transfer strefy, co prowadzi do wyczerpania pamięci i awarii serwera podrzędnego.

Ocena ryzyka

Organizacje mogą doświadczyć przerw w dostępności usług DNS, co może prowadzić do zakłóceń w działaniu aplikacji i systemów zależnych od DNS.

Rekomendacja

Zaleca się aktualizację Knot DNS do wersji 2.3.0 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Knot DNS

CVE-2026-39155Średnie
W serwerze DNS Knot DNS przed wersjami 3.4.10 i 3.5.4 występuje podatność w module mod-onlinesign. Błędne obliczenie nazwy właściciela następnego rekordu NSEC może prowadzić do zbyt szerokiego przedziału uwierzytelnionej negacji. Pozwala to na syntezę negatywnych odpowiedzi dla prawidłowych nazw przez resolwery stosujące agresywne buforowanie negatywne, co powoduje odmowę usługi po stronie resolwera.

Oryginalny opis (angielski, źródło NVD)

Knot DNS before 2.3.0 allows remote DNS servers to cause a denial of service (memory exhaustion and slave server crash) via a large zone transfer for (1) DDNS, (2) AXFR, or (3) IXFR.