Informazioni sul CVE-2016-7074
N/A
CWE ID: CWE-20
Base Score (CVSS): N/A
CVE: CVE-2016-7074
Descrizione: An issue has been found in PowerDNS before 3.4.11 and 4.0.2, and PowerDNS recursor before 4.0.4, allowing an attacker in position of man-in-the-middle to alter the content of an AXFR because of insufficient validation of TSIG signatures. A missing check that the TSIG record is the last one, leading to the possibility of parsing records that are not covered by the TSIG signature.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2016-7074
- https://www.debian.org/security/2017/dsa-3764
- https://doc.powerdns.com/md/security/powerdns-advisory-2016-04/
Prodotti interessati
- Open-Xchange – pdns
Relazioni con altri prodotti
Produttore:Open-Xchange
Prodotto: pdns
Anno: 2016
CWE: CWE-20
CVSS: 0.0