Avis du CERT-FR

Json

Objet : Vulnérabilité dans PowerDNS

Gestion du document

Référence	CERTA-2012-AVI-016
Titre	Vulnérabilité dans PowerDNS
Date de la première version	13 janvier 2012
Date de la dernière version	13 janvier 2012
Source(s)	Bulletin de sécurité PowerDNS Authoritative Server du 10 janvier 2012

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service à distance

Systèmes affectés

PowerDNS Authoritative Server versions 2.x inférieures à la 2.9.22.5 ;
PowerDNS Authoritative Server versions 3.x inférieures à la 3.0.1.

Résumé

Un attaquant peut réaliser un déni de service à distance à l'aide de paquets UDP spécialement conçus.

Description

Une erreur dans le traitement des paquets « réponse DNS » par PowerDNS permet à un attaquant, au moyen de paquets UDP spécialement conçus, d'épuiser les ressources systèmes en forçant le serveur à répondre en boucle à ses propres réponses.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité PowerDNS Authoritative Server du 10 janvier 2012 :
http://www.powerdns.com/news/powerdns-security-advisory-2012-01.html
Référence CVE CVE-2012-0206
https://www.cve.org/CVERecord?id=CVE-2012-0206

Gestion détaillée du document

Date	Description
13 janvier 2012	version initiale.