Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

BDU:2015-00394

CVSS: 6.4
07.08.2008

Уязвимость программного обеспечения PowerDNS, позволяющая удаленному злоумышленнику нарушить целостность и доступность защищаемой информации

Уязвимость существует в PowerDNS Authoritative Server из-за отбрасывания некорректно сформированных запросов. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, подменить кэш DNS других продуктов, запущенных на других серверах.
Статус уязвимости:
Потенциальная уязвимость
Информация об устранении отсутствует
Дата выявления: 07.08.2008
Наличие эксплойта: Данные уточняются
Способ эксплуатации: Манипулирование ресурсами
Способ устранения: Нет данных
Меры по устранению: Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.powerdns.com/

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE
Идентификатор Описание
CWE-20 Некорректная проверка входных данных

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности
Идентификатор Описание
CVE-2008-3337 PowerDNS Authoritative Server before 2.9.21.1 drops malformed queries, which might make it easier for remote attackers to poi...

CVSS

Система общей оценки уязвимостей
Оценка Severity Версия Базовый вектор
6.4 MEDIUM 2.0 AV:N/AC:L/Au:N/C:N/I:P/A:P

Идентификаторы других систем описаний уязвимостей

CVE-2008-3337 ID:183512
Вендор:
  • PowerDNS.COM BV
Тип ПО:
  • Сетевое программное средство
Наименование ПО:
  • PowerDNS
Версия ПО:
  • от 2.8 до 2.9.21.1 (PowerDNS)
Ссылки на источники:

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.