PowerDNS CH HINFO szolgáltatás megtagadási sérülékenysége

CH azonosító

CH-1779

Felfedezés dátuma

2008.12.03.

Súlyosság

Közepes

Érintett rendszerek

PowerDNS
PowerDNS Server

Érintett verziók

PowerDNS PowerDNS Server 2.x

Összefoglaló

A PowerDNS egy sérülékenységét jelentették, melyet kihasználva rosszindulatú támadók szolgáltatás megtagadást (DoS) okozhatnak.

Leírás

A PowerDNS egy sérülékenységét jelentették, melyet kihasználva rosszindulatú támadók szolgáltatás megtagadást (DoS) okozhatnak.

A sérülékenységet egy hiba okozza a CH HINFO lekérdezések feldolgozásában, melyet kihasználva az alkalmazás összeomlasztható.

A sérülékenység sikeres kihasználásához szükséges, hogy a szerver egy végrehajtási szálon fusson (“distributor-threads=1”).

A sérülékenységet a 2.9.21.2-est megelőző verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra