PowerDNS < 2.9.18 多個弱點
medium Nessus Plugin ID 87945
語系：
Synopsis
遠端名稱伺服器受到多個弱點影響。描述
根據其自我報告的版本號碼，正在遠端主機上接聽的 PowerDNS 服務的版本比 2.9.18 舊。因此，該應用程式受到多個弱點影響：- 存在一個瑕疵，這是因為不當逸出 LDAP 查詢所導致。
遠端攻擊者可利用此瑕疵造成拒絕服務情形 或發動 LDAP 插入攻擊。
(CVE-2005-2301)
- 存在一個拒絕服務弱點， 當允許遞回至有限的 IP 位址範圍時，即會觸發此弱點。這是因為 不當處理從拒絕遞回的用戶端發出的問題 所導致。攻擊者可利用此弱點， 阻止回應那些允許使用 遞回的用戶端。(CVE-2005-2302)
請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。
解決方案
升級至 PowerDNS 2.9.18 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 87945
檔案名稱: powerdns_2_9_18.nasl
版本: 1.3
類型: remote
系列: DNS
已發布: 2016/1/15
已更新: 2018/7/25
組態: 啟用 Paranoid 模式
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: Medium
基本分數: 5
時間分數: 3.7
媒介: AV:N/AC:L/Au:N/C:N/I:N/A:P
時間媒介: E:U/RL:OF/RC:C
弱點資訊
CPE: cpe:/a:powerdns:powerdns
必要的 KB 項目: pdns/version, pdns/version_full, pdns/version_source, Settings/ParanoidReport
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2005/7/16
弱點發布日期: 2005/7/16
參考資訊
CVE: CVE-2005-2301, CVE-2005-2302