CVE-2025-30193
Açıklama
Bazı durumlarda, DNSdist bir istemciden gelen tek bir TCP bağlantısı üzerinden sınırsız sayıda sorguya izin verecek şekilde yapılandırıldığında, bir saldırgan yığının tükenmesine ve DNSdist'in çökmesine neden olan özel bir TCP etkileşimi oluşturarak hizmet reddine yol açabilir. Çözüm şudur: yamalanmış 1.9.10 sürümüne yükseltin. Geçici çözüm, setMaxTCPQueriesPerConnection ayarı aracılığıyla gelen TCP bağlantılarındaki maksimum sorgu sayısını 50 gibi güvenli bir değerle sınırlandırmaktır. Bu konuyu dikkatimize sunduğu için Renaud Allard'a teşekkür ederiz.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| PowerDNS DNSdist | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.