PT-2020-7858 · Powerdns · Powerdns Authoritative Server

Ashish Shakla + 1 · Publicado 2015-09-02 · Atualizado 2024-06-15 · CVE-2015-5230

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

PowerDNS Authoritative Server, versões 3.4.x a 3.4.5

Descrição:

A vulnerabilidade afeta o código de análise/geração de pacotes DNS, permitindo que invasores remotos causem uma negação de serviço (falha) por meio de pacotes de consulta maliciosos.

Recomendações:

Para o PowerDNS Authoritative Server versões 3.4.x a 3.4.5, atualize para a versão 3.4.6 ou posterior para resolver o problema.

Correção

DoS

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2015-5230

DSA-3347-1

OPENSUSE-SU-2024:10136-1

Produtos afetados

Powerdns Authoritative Server

Referências · 16

• https://osv.dev/vulnerability/UBUNTU-CVE-2015-5230 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2024:10136-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2015-1868 · Nota
• https://suse.com/security/cve/CVE-2015-5230 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2015-5230 · Aviso do Fabricante
• http://securitytracker.com/id/1033475 · Nota
• https://ubuntu.com/security/CVE-2015-5230 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2012-0206 · Nota
• https://doc.powerdns.com/md/security/powerdns-advisory-2015-02 · Aviso do Fabricante
• https://osv.dev/vulnerability/DSA-3347-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2016-6172 · Nota
• https://cve.org/CVERecord?id=CVE-2015-5230 · Nota de Segurança
• http://debian.org/security/2015/dsa-3347 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2015-5230 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2015-5230 · Aviso do Fabricante