CVE-2019-10163
Orta
Açıklama
PowerDNS Authoritative Server'ın 4.1.9 ve 4.0.8 versiyonlarından önceki sürümlerinde, yetkili bir uzak master sunucusunun çok sayıda NOTIFY mesajı göndererek yüksek CPU yüküne neden olmasına veya herhangi bir slave bölgesine yapılacak daha fazla güncellemeyi engellemesine olanak tanıyan bir güvenlik açığı bulunmuştur. Bu sorundan yalnızca slave olarak yapılandırılmış sunucuların etkilendiği unutulmamalıdır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünPowerdns Authoritative
Yayın30 Tem 2019
İlk görülme30 Tem 2019
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Güncelleyin
- powerdns authoritative4.0.8, 4.1.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| powerdns authoritative | 4.0.0 ≤ v < 4.0.8, 4.1.0 ≤ v < 4.1.9, 4.1.0 | 4.0.8, 4.1.9 |
| opensuse backports | sle-15 | — |
| opensuse leap | 15.0, 15.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.