WID-SEC-W-2024-1480

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

PowerDNS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Advisory ansehen veröffentlicht 2020-07-01

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PowerDNS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-14196US	medium5.3OT erhöht	1.70% (77th)	—	2020-07-01
In PowerDNS Recursor versions up to and including 4.3.1, 4.2.2 and 4.1.16, the ACL restricting access to the internal web server is not properly enforced.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

PowerDNS Technical Blog vom 2020-07-01external
Debian Security Advisory DLA-3855 vom 2024-07-01external
Debian Security Advisory DLA-3855 vom 2024-07-01external
Arch Linux Security Advisory ASA-202007-1 vom 2020-07-07external
WID-SEC-W-2024-1480 - CSAF Versionself
WID-SEC-2024-1480 - Portal Versionself

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan