7.8высокая
BDU:2020-04642 (CVE-2020-5591)
Уязвимость DNS-сервера XACK DNS, вызванная неконтролируемой рекурсией, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2020-10-14
Описание
Уязвимость DNS-сервера XACK DNS вызвана неконтролируемой рекурсией. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
XACK DNS (до 1.7.18 включительно)XACK DNS (от 1.8.0 до 1.8.23 включительно)XACK DNS (от 1.10.0 до 1.10.8 включительно)XACK DNS (от 1.11.0 до 1.11.4 включительно)
Способ устранения
Использование рекомендаций:
https://jvn.jp/en/jp/JVN40208370/index.html
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи