PT-2025-3350 · Technitium · Technitium Dns Server
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
Versões do Technitium DNS Server <= 13.2.2
Descrição
A falha permite que atacantes remotos impeçam permanentemente o servidor de aceitar novas conexões DNS-over-QUIC ao acionar exceções não tratadas em threads de escuta. Isso pode resultar em uma negação de serviço no DNS-over-QUIC.
Recomendações
Para versões do Technitium DNS Server <= 13.2.2, atualize para uma versão superior a 13.2.2 para resolver o problema.
Como solução temporária, considere restringir o acesso à funcionalidade DNS-over-QUIC até que um patch esteja disponível.
Exploit
Correção
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Technitium Dns Server