CVE-2016-7072
Açıklama
PowerDNS Authoritative Server 3.4.11 ve 4.0.2 sürümlerinden öncekilerde, kimliği doğrulanmamış uzak bir saldırganın web sunucusuna çok sayıda TCP bağlantısı açarak hizmet reddine (denial of service) neden olmasına izin veren bir sorun tespit edilmiştir. Web sunucusunun dosya tanımlayıcıları tükenirse, bu durum bir istisnayı tetikler ve tüm PowerDNS işlemini sonlandırır. Yetkisiz bir saldırganın, bağlantısı kabul edildikten hemen sonra kapatılacağı için web sunucusunun dosya tanımlayıcılarını tüketmesini sağlaması daha karmaşık olsa da, bu hala mümkün olabilir.
Nasıl düzeltilir
- powerdns authoritative3.4.11, 4.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| powerdns authoritative | v < 3.4.11, 4.0.0 ≤ v < 4.0.2 | 3.4.11, 4.0.2 |
| debian debian_linux | 8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.