PowerDNS Authoritative... CVE-2016-7073 CNNVD-201809-566
4.3
AV
AC
AU
C
I
A
发布：
2018-09-11
修订：
2019-10-09
PowerDNS Authoritative Server和PowerDNS Recursor都是荷兰PowerDNS公司的产品。PowerDNS Authoritative Server是一款DNS服务器。PowerDNS Recursor是一款域名解析服务器。 PowerDNS Authoritative Server和PowerDNS Recursor中存在安全漏洞，该漏洞源于程序没有充分地验证TSIG签名。攻击者可利用该漏洞实施中间人攻击，更改AXFR的内容。以下产品和版本受到影响：PowerDNS Authoritative Server 3.4.11之前版本，4.0.2之前版本；PowerDNS Recursor 3.7.4之前版本，4.0.4之前版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
