Изменение записей DNS

Средняя (4.3)

(AV:N/AC:M/Au:N/C:P/I:N/A:N)

PowerDNS

PowerDNS Recursor (4.0.0, 4.0.7)

Уязвимость в компоненте проверки DNSSEC в PowerDNS Recursor позволяет злоумышленникам, действующим по принципу "человек посередине", изменять содержимое записей, выпустив действующую подпись для специально сформированных записей.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.powerdns.com/

Источник: CVE
Наименование: CVE-2017-15090
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15090

https://doc.powerdns.com/recursor/security-advisories/powerdns-advisory-2017-03.html