Обход ограничений безопасности

Средняя (5.0)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

PowerDNS

PowerDNS Recursor (4.0.0, 4.0.4)

Уязвимость в авторитативном сервере PowerDNS, связанная с некорректной проверкой подписей TSIG, позволяет злоумышленникам, действующим по принципу "человек посередине", вызвать обработку записей, не подписанных TSIG.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.powerdns.com/

Источник: CVE
Наименование: CVE-2016-7074
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-7074

https://doc.powerdns.com/recursor/security-advisories/powerdns-advisory-2016-04.html