Показать сообщение отдельно

Отказ в обслуживании в PowerDNS
  #30  
Старый 20.07.2005, 12:37
w00d
Banned
Регистрация: 30.06.2005
Сообщений: 236
Провел на форуме:
333859

Репутация: 53
Отправить сообщение для w00d с помощью ICQ
По умолчанию Отказ в обслуживании в PowerDNS

Программа: PowerDNS версии до 2.9.18

Опасность: Средняя

Наличие эксплоита: Нет

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании.

Уязвимость существует при обработке определенных запросов в реализации LDAP. Злоумышленник может с помощью специально сформированного запроса заставить приложение перестать отвечать на запросы.

Удаленный пользователь, отправляющий запрос с IP адреса, которому запрещен доступ к рекурсии, может получить ответы от других клиентов, доступ к сервису рекурсии которым разрешен.

URL производителя: www.powerdns.com

Решение: Установите исправление с сайта производителя.
 
Ответить с цитированием