CVE-2018-16855
Yüksək
Təsvir
PowerDNS Recursor-un 4.1.8 versiyasından əvvəlki versiyalarında belə bir problem aşkar edilmişdir ki, uzaqdakı hücumçu DNS sorğusu göndərərək paket keşində axtarış üçün sorğunun heşini hesablayarkən sərhədlərdən kənar yaddaş oxumasını (out-of-bounds memory read) tətikləyə bilər və bu, sistemin çökməsinə səbəb ola bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulPowerdns Recursor
Dərc3 dek 2018
İlk görülmə3 dek 2018
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
Yeniləyin
- powerdns recursor4.1.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| powerdns recursor | v < 4.1.8 | 4.1.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.