Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
PowerDNS
(2.8, 2.9.18)
Описание
Уязвимость существует в PowerDNS (при разрешении рекурсии в ограниченный диапазон IP-адресов) из-за некорректной обработки запросов от клиентов, которым рекурсия запрещена. Эксплуатация данной уязвимости позволяет злоумышленникам скрыть ответы для клиентов, которым рекурсия разрешена.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.powerdns.com/
https://www.powerdns.com/
Ссылки
http://doc.powerdns.com/changelog.html#CHANGELOG-2-9-18
Источник: CVE
Наименование: CVE-2005-2302
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-2302
Источник: CVE
Наименование: CVE-2005-2302
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-2302