ГлавнаяБаза уязвимостей БДУ → BDU:2015-00394
6.4средняя

BDU:2015-00394 (CVE-2008-3337)

Уязвимость программного обеспечения PowerDNS, позволяющая удаленному злоумышленнику нарушить целостность и доступность защищаемой информации
Опубликовано: 2016-07-06
Описание

Уязвимость существует в PowerDNS Authoritative Server из-за отбрасывания некорректно сформированных запросов. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, подменить кэш DNS других продуктов, запущенных на других серверах.

Затрагиваемое ПО и версии
PowerDNS (от 2.8 до 2.9.21.1)
Способ устранения

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.powerdns.com/

Оценка CVSS
Балл6.4 — средняя опасность
Источники и патчи
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3337http://doc.powerdns.com/powerdns-advisory-2008-02.html
Проверьте безопасность своего сайта и почты → Полная проверка домена