CVE-2025-30194
Yüksek
Açıklama
DNSdist, nghttp2 sağlayıcısı aracılığıyla DoH sunacak şekilde yapılandırıldığında, bir saldırgan yasa dışı bir bellek erişimini (double-free) ve DNSdist'in çökmesini tetikleyen bir DoH alışverişi oluşturarak hizmet reddine neden olabilir ve bu da hizmet reddine yol açar. Çözüm: yamalı 1.9.9 sürümüne yükseltme yapılmasıdır. Bir geçici çözüm, DNSdist düzeltilmiş bir sürüme yükseltilene kadar geçici olarak h2o sağlayıcısına geçmektir. Bu sorunu dikkatimize sunduğu için Charles Howes'a teşekkür ederiz.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünDNSdist
Yayın29 Nis 2025
İlk görülme29 Nis 2025
Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı
Nasıl düzeltilir
Güncelleyin
- PowerDNS DNSdist1.9.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| PowerDNS DNSdist | 1.9.0 ≤ v < 1.9.9 | 1.9.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.