CVE-2018-16855highCWE-125

CVE-2018-16855: fallo de gravedad alta en [UNKNOWN] pdns-recursor

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear pdns-recursor+ Monitorear pdns-recursor

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 59%
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
No afectado
1 producto — porque el código vulnerable no está presente en el producto
red_hat_products
En resumen

PowerDNS Recursor en versiones anteriores a 4.1.8 tiene un fallo que permite a un atacante remoto enviar una consulta DNS especialmente diseñada para causar la lectura incorrecta de memoria y una caída del servicio.

Detalle técnico

Una vulnerabilidad de lectura fuera de límites en el cálculo del hash del caché de paquetes de PowerDNS Recursor permite que atacantes remotos causen violaciones de acceso a memoria mediante consultas DNS malformadas. La vulnerabilidad no requiere autenticación previa y puede resultar en denegación de servicio.

Resumen generado y traducido por IA a partir de la descripción oficial.
An issue has been found in PowerDNS Recursor before version 4.1.8 where a remote attacker sending a DNS query can trigger an out-of-bounds memory read while computing the hash of the query for a packet cache lookup, possibly leading to a crash.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
[UNKNOWN] · pdns-recursor