CVE-2014-7210
Kritik
Təsvir
Debian paketində təqdim olunan 3.3.1-1 versiyasından əvvəlki pdns, həddindən artıq imtiyazlara malik MySQL istifadəçisi yaradır. Müəyyən edilmişdir ki, pdns-backend-mysql saxlayıcı skriptləri pdns istifadəçisinə çox geniş verilənlər bazası icazələri verir. Digər backend-lər bundan təsirlənmir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Debian Pdns
Dərc26 iyn 2025
İlk görülmə26 iyn 2025
Zəiflik növüCWE-276CWE-276
Necə düzəltmək olar
Yeniləyin
- debian pdns3.3.1-1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| debian pdns | v < 3.3.1-1 | 3.3.1-1 |
| debian debian_linux | 7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.