PowerDNS Recursor hamisítás és puffer túlcsordulás sérülékenységek

2010. január 6. 23:00

CH azonosító

CH-2782

Felfedezés dátuma

2010.01.06.

Súlyosság

Magas

Érintett rendszerek

PowerDNS
PowerDNS Recursor

Érintett verziók

PowerDNS PowerDNS Recursor 3.x

Összefoglaló

A PowerDNS Recursor több olyan sérülékenységét is jelentették, melyeket a támadók kihasználhatnak hamisításon alapuló támadások levezetésére és a sérülékeny rendszer feltörésére.

Leírás

Egyes speciálisan elkészített csomagok kezelése egy részletesen nem ismertetett hibát vált ki, amelyet kihasználva puffer túlcsordulás okozható.

A sikeres kiaknázás tetszőleges kód lefuttatását teszi lehetővé.
Egyes speciálisan elkészített sávok kezelése egy részletesen nem ismertetett hibát vált ki, amely felhasználható a DNS információk meghamisítására.

A sérülékenységeket a PowerDNS Recursor 3.1.7.1. és korábbi verzióiban jelentették.
A PowerDNS Authoritative (‘pdns_server’) nem érintett.

Legfrissebb sérülékenységek

CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység

CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység

CVE-2025-34026 – Versa Concerto Improper Authentication sérülékenység

CVE-2025-68645 – Synacor Zimbra Collaboration Suite (ZCS) PHP Remote File Inclusion sérülékenység

CVE-2026-20045 – Cisco Unified Communications Products Code Injection sérülékenység

CVE-2026-22844 – Zoom Node Multimedia Routers sérülékenysége

CVE-2025-14533 – WordPress ACF Extended Plugin sérülékenysége

CVE-2026-23550 – WordPress Modular DS plugin Privilege Escalation sérülékenysége

CVE-2023-31096 – Windows Agere Soft Modem Driver Elevation of Privilege sérülékenység

CVE-2026-21265 – Secure Boot Certificate Expiration Security Feature Bypass sérülékenység

Tovább a sérülékenységekhez »

PowerDNS Recursor hamisítás és puffer túlcsordulás sérülékenységek