PowerDNS CH HINFO szolgáltatás megtagadási sérülékenysége

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

PowerDNS PowerDNS Server 2.x

Összefoglaló

A PowerDNS egy sérülékenységét jelentették, melyet kihasználva rosszindulatú támadók szolgáltatás megtagadást (DoS) okozhatnak.

Leírás

A PowerDNS egy sérülékenységét jelentették, melyet kihasználva rosszindulatú támadók szolgáltatás megtagadást (DoS) okozhatnak.

A sérülékenységet egy hiba okozza a CH HINFO lekérdezések feldolgozásában, melyet kihasználva az alkalmazás összeomlasztható.

A sérülékenység sikeres kihasználásához szükséges, hogy a szerver egy végrehajtási szálon fusson (“distributor-threads=1”).

A sérülékenységet a 2.9.21.2-est megelőző verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: doc.powerdns.com
SECUNIA 32979
CVE-2008-5277 - NVD CVE-2008-5277