BDU:2025-01069

Уязвимость DNS-сервера PowerDNS Recursor, связанная с недостаточной проверкой входных данных, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-02-03

Описание

Уязвимость DNS-сервера PowerDNS Recursor связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (7.3)PowerDNS Recursor (до 4.9.8 включительно)PowerDNS Recursor (от 5.0.0 до 5.0.8 включительно)PowerDNS Recursor (от 5.1.0 до 5.1.1 включительно)

Способ устранения

Использование рекомендаций:
https://docs.powerdns.com/recursor/security-advisories/powerdns-advisory-2024-04.html
https://downloads.powerdns.com/releases/pdns-recursor-4.9.9.tar.bz2
https://downloads.powerdns.com/releases/pdns-recursor-5.0.9.tar.bz2
https://downloads.powerdns.com/releases/pdns-recursor-5.1.2.tar.bz2

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://docs.powerdns.com/recursor/security-advisories/powerdns-advisory-2024-04.html https://www.openwall.com/lists/oss-security/2024/10/03/3 https://github.com/PowerDNS/pdns/pull/14744 http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Проверьте безопасность своего сайта и почты → Полная проверка домена