PT-2025-43558 · Unknown+3 · Pdns-Recursor+3
CVSS v2.0
8.5
عالية
| المتجه | AV:N/AC:L/Au:N/C:N/I:C/A:P |
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات PowerDNS Recursor الأقدم من 5.2.6-0+deb13u1
الوصف
قد يؤدي عدم التحقق الكافي من معلومات التفويض إلى تلوث ذاكرة التخزين المؤقت في PowerDNS Recursor، وهو خادم أسماء محلل. لن يتم تطبيق التحديثات على إصدار PDNS Recursor الموجود في التوزيع oldstable (bookworm).
التوصيات
قم بتحديث حزم pdns-recursor إلى الإصدار 5.2.6-0+deb13u1.
بالنسبة للبيئات المتأثرة، يُوصى بالتحديث إلى Debian stable/trixie.
استغلال
إصلاح
DoS
Special Elements Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Debian
Powerdns Recursor
Red Os
Pdns-Recursor