PowerDNS Recursor和Authoritative Server 拒绝服务漏洞 CVE-2015-1868 CNNVD-201504-469
7.8
AV
AC
AU
C
I
A
发布：
2015-05-18
修订：
2016-12-28
PowerDNS Recursor、Authoritative Server都是荷兰PowerDNS公司的产品。PowerDNS Recursor是一款域名解析服务器。PowerDNS Authoritative Server是一款DNS服务器。 PowerDNS Recursor和Authoritative Server的label decompression功能中存在安全漏洞。远程攻击者可通过发送特制的请求利用该漏洞造成拒绝服务（CPU消耗或崩溃）。以下产品及版本受到影响：PowerDNS Recursor 3.5.x版本，3.6.3之前3.6.x版本，3.7.2之前3.7.x版本，Authoritative Server 3.2.x版本，3.3.2之前3.3.x版本，3.4.4之前3.4.x版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有19条受影响产品信息
