CVE-2022-27227
Yüksək
Təsvir
PowerDNS Authoritative Server-in 4.4.3-dən əvvəlki, 4.5.x-in 4.5.4-dən əvvəlki və 4.6.x-in 4.6.1-dən əvvəlki versiyalarında, həmçinin PowerDNS Recursor-un 4.4.8-dən əvvəlki, 4.5.x-in 4.5.8-dən əvvəlki və 4.6.x-in 4.6.1-dən əvvəlki versiyalarında IXFR sonlanma şərtinin kifayət qədər yoxlanılmaması, natamam zona transferlərinin uğurlu transferlər kimi qəbul edilməsinə səbəb olur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Powerdns Authoritative Server
Dərc25 mar 2022
İlk görülmə25 mar 2022
Necə düzəltmək olar
Yeniləyin
- powerdns authoritative_server4.4.3, 4.5.4, 4.6.1 və ya daha yeni versiya
- powerdns recursor4.4.8, 4.5.8, 4.6.1 və ya daha yeni versiya
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/2QKN56VWXUVFOYGUN75N5IRNK66OHTHT/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HEABZA46XYEUWMGSY2GYYVHISBVWEHIO/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZJSKICB67SPPEGNXCQLZVSWR6QGCN3KP/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/IPHOFNI7FKM5NNOVDOWO4TBXFAFICCUE/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| powerdns authoritative_server | v < 4.4.3, 4.5.0 ≤ v < 4.5.4, 4.6.0 ≤ v < 4.6.1 | 4.4.3, 4.5.4, 4.6.1 |
| powerdns recursor | v < 4.4.8, 4.5.0 ≤ v < 4.5.8, 4.6.0 ≤ v < 4.6.1 | 4.4.8, 4.5.8, 4.6.1 |
| fedoraproject fedora | 34, 35, 36 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.