BDU:2019-03645 (CVE-2019-10163)

Уязвимость DNS-сервера PowerDNS, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2019-10-16

Описание

Уязвимость DNS-сервера PowerDNS связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании, отправляя большое количество уведомлений

Затрагиваемое ПО и версии

Debian GNU/Linux (9)OpenSUSE Leap (15.0)OpenSUSE Leap (15.1)Debian GNU/Linux (8)PowerDNS (от 4.0.0 до 4.0.8)PowerDNS (от 4.1.0 до 4.1.9)SUSE Package Hub for SUSE Linux Enterprise (12 SP1)Альт 8 СП

Способ устранения

Для pdns:

https://blog.powerdns.com/2019/06/21/powerdns-authoritative-server-4-0-8-and-4-1-10-released/

Для Debian:

Обновление программного обеспечения (пакета pdns) до 4.0.3-1+deb9u5 или более поздней версии

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2019-10163/

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Оценка CVSS

Балл	4 — средняя опасность

Источники и патчи

https://www.debian.org/security/2019/dsa-4470 https://nvd.nist.gov/vuln/detail/CVE-2019-10163 https://security-tracker.debian.org/tracker/CVE-2019-10163 https://www.suse.com/security/cve/CVE-2019-10163/https://altsp.su/obnovleniya-bezopasnosti/

Проверьте безопасность своего сайта и почты → Полная проверка домена