Avis du CERT-FR
Objet : Vulnérabilité de PowerDNS Authoritative Server
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Contournement de la politique de sécurité
Systèmes affectés
- Les versions de PowerDNS Authoritative Server antérieures à 2.9.21.1.
Résumé
Une vulnérabilité a été identifiée dans le comportement du serveur de noms PowerDNS Authoritative Server. Celle-ci rendrait plus facile le fait d'usurper des trames de réponses et de détourner ainsi du trafic.
Description
Une vulnérabilité a été identifiée dans le comportement du serveur de noms PowerDNS Authoritative Server. Il rejette toute trame qu'il estime malformée, facilitant ainsi la possibilité d'usurper furtivement son identité pour construire une réponse malveillante.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Avis de sécurité PowerDNS 2008-02 du 06 août 2008 :
http://doc.powerdns.com/powerdns-advisory-2008-02.html -
Page mentionnant les correctifs apportés :
http://wiki.powerdns.com/cgi-bin/trac.fcgi/changeset/1239 -
Référence CVE CVE-2008-3337
https://www.cve.org/CVERecord?id=CVE-2008-3337
Gestion détaillée du document
| Date | Description |
|---|---|
| 12 août 2008 | version initiale. |