Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:P/A:P)
Производитель ПО
Наименование ПО
PowerDNS Recursor
(3.3)
Описание
Уязвимость существует в резолвере в PowerDNS Recursor (т. н. pdns_recursor) из-за перезаписи кэшированных имен серверов и значений TTL в записях NS при обработке ответа на запрос записи А. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, продлить разрешение аннулированных имен доменов, используя "фантомные имена доменов".
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.powerdns.com/
https://www.powerdns.com/
Ссылки
Источник: CVE
Наименование: CVE-2012-1193
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-1193
Наименование: CVE-2012-1193
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-1193
