Подмена DNS

Уровень опасности

Высокая (6.4)

Оценка CVSS

(AV:N/AC:L/Au:N/C:N/I:P/A:P)

Производитель ПО

PowerDNS

Наименование ПО

PowerDNS (2.8, 2.9.21.1)

Описание

Уязвимость существует в PowerDNS Authoritative Server из-за отбрасывания некорректно сформированных запросов. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, подменить кэш DNS других продуктов, запущенных на других серверах.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.powerdns.com/

Ссылки

Источник: CVE
Наименование: CVE-2008-3337
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3337

http://doc.powerdns.com/powerdns-advisory-2008-02.html

Назад к списку уязвимостей

Подмена DNS

Карточка уязвимости

Характеристики уязвимости