Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:N/I:P/A:N)
Производитель ПО
Наименование ПО
PowerDNS Recursor
(4.0.0, 4.0.4)
Описание
Уязвимость в авторитативном сервере PowerDNS, связанная с некорректной проверкой подписей TSIG, позволяет злоумышленникам, действующим по принципу "человек посередине", осуществить атаку повторного воспроизведения.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.powerdns.com/
https://www.powerdns.com/
Ссылки
Источник: CVE
Наименование: CVE-2016-7073
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-7073
https://doc.powerdns.com/recursor/security-advisories/powerdns-advisory-2016-04.html
Наименование: CVE-2016-7073
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-7073
https://doc.powerdns.com/recursor/security-advisories/powerdns-advisory-2016-04.html
