The label decompression... CVE-2015-5470 CNNVD-201511-004

7.8 AV AC AU C I A
发布： 2015-11-02
修订： 2015-11-04

PowerDNS Recursor、Authoritative Server都是荷兰PowerDNS公司的产品。PowerDNS Recursor是一款域名解析服务器。PowerDNS Authoritative Server是一款DNS服务器。 PowerDNS Recursor和Authoritative Server的label decompression功能中存在安全漏洞。远程攻击者可通过发送带有较长名称的请求利用该漏洞造成拒绝服务（CPU资源消耗或崩溃）。以下产品及版本受到影响：PowerDNS Recursor 3.6.4之前版本和3.7.3之前3.7.x版本，Authoritative Server 3.3.3之前版本和3.4.5之前3.4.x版本。（注：该漏洞源于CNNVD-201504-469补丁的不完全修复）

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有9条受影响产品信息