PT-2025-43559 · Unknown+3 · Pdns-Recursor+3
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PDNS Recursor الأقدم من 5.2.6-0+deb13u1
الوصف
قد يؤدي عدم التحقق الكافي من معلومات التفويض إلى تلوث ذاكرة التخزين المؤقت في PDNS Recursor، وهو خادم أسماء محلل. التغييرات اللازمة لإصلاح هذه المشكلة واسعة النطاق للغاية بحيث يتعذر تطبيقها على الإصدار من PDNS Recursor المضمن في التوزيع oldstable (bookworm).
التوصيات
قم بتحديث حزم pdns-recursor إلى الإصدار 5.2.6-0+deb13u1 أو أحدث.
بالنسبة للتكوينات المتأثرة التي تستخدم توزيع oldstable (bookworm)، قم بالتحديث إلى Debian stable/trixie.
استغلال
إصلاح
DoS
Insufficient Verification of Data Authenticity
Special Elements Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Debian
Pdns-Recursor
Powerdns Recursor
Red Os