CVE-2020-24698
Kritik
Təsvir
--enable-experimental-gss-tsig istifadə edildikdə, PowerDNS Authoritative versiya 4.3.0 daxil olmaqla bütün versiyalarda bir problem aşkar edilmişdir. Uzaqdakı autentifikasiya olunmamış hücumçu, GSS-TSIG imzalı xüsusi hazırlanmış sorğular göndərməklə "double-free" xətasına səbəb ola bilər ki, bu da sistemin çökməsinə və ya mümkün olduqda ixtiyari kodun icrasına gətirib çıxara bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı88. faiz dərəcəsi3,2%
MəhsulPowerdns Authoritative
Dərc2 okt 2020
İlk görülmə2 okt 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| powerdns authoritative | v ≤ 4.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.