CVE-2016-2120
Yüksək
Təsvir
PowerDNS Authoritative Server-in 3.4.10 və 4.0.1 daxil olmaqla daha aşağı versiyalarında səlahiyyətli istifadəçinin öz nəzarətində olan zonaya xüsusi hazırlanmış qeyd əlavə edərək və həmin qeyd üçün DNS sorğusu göndərərək serveri sıradan çıxarmasına imkan verən problem aşkar edilmişdir. Problem, qeydin məzmununun gözlənilən ölçü ilə uyğunlaşmasının yoxlanılması zamanı baş verən tam ədəd daşmasıdır (integer overflow), bu da hücumçuya bufer sərhədindən kənara oxumağa imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Powerdns Authoritative
Dərc1 noy 2018
İlk görülmə1 noy 2018
Zəiflik növüCWE-190Tam ədəd daşması
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| powerdns authoritative | v ≤ 3.4.10, 4.0.0 ≤ v ≤ 4.0.1 | — |
| debian debian_linux | 8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.