Уязвимость BDU:2015-00660

Идентификатор: BDU:2015-00660.

Наименование уязвимости: Уязвимость программного обеспечения PowerDNS, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации.

Описание уязвимости: Уязвимость в common_startup.cc в PowerDNS (т. н. pdns) Authoritative Serve позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (зацикливание пакетов), используя специально сформированные ответы UDP DNS.
Уязвимое ПО: Сетевое программное средство PowerDNS.COM BV PowerDNS от 2.8 до 2.9.22.5 | Сетевое программное средство PowerDNS.COM BV PowerDNS от 3.0 до 3.0.1 |

Наименование ОС и тип аппаратной платформы:
Дата выявления: 11.01.2012.
CVSS 2.0: AV:N/AC:L/Au:N/C:N/I:N/A:P
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению:
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.powerdns.com/.
Статус уязвимости: Потенциальная уязвимость
Наличие эксплойта: Данные уточняются
Информация об устранении: Информация об устранении отсутствует
Идентификаторы других систем описаний уязвимости: CVE-2012-0206. ID:183511.

Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-0206
http://doc.powerdns.com/powerdns-advisory-2012-01.html