PowerDNS Recursor 安全漏洞

漏洞信息详情

PowerDNS Recursor（又名pdns_recursor）是荷兰PowerDNS公司的一款域名解析服务器。

PowerDNS Recursor 4.0.8之前版本中的授权答案的解析存在安全漏洞。攻击者可借助特制的CNAME答案利用该漏洞造成拒绝服务（空指针逆向引用）。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://doc.powerdns.com/recursor/security-advisories/powerdns-advisory-2017-08.html

来源:CONFIRM

链接:https://doc.powerdns.com/recursor/security-advisories/powerdns-advisory-2017-08.html

来源:DEBIAN

链接:https://www.debian.org/security/2017/dsa-4063

来源:MLIST

链接:http://seclists.org/oss-sec/2017/q4/382

来源:BID

链接:http://www.securityfocus.com/bid/106335

来源:CONFIRM

链接:https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2017-15120

来源:BID

链接:https://www.securityfocus.com/bid/106335