CVE-2005-2301 in PowerDNS

Riassunto

di VulDB • 21/06/2026

PowerDNS prima della versione 2.9.18, quando viene eseguito con un backend LDAP, non esegue correttamente l'escape delle query LDAP, consentendo agli attaccanti remoti di causare una negazione del servizio (mancata risposta alle domande ldap) e potenzialmente condurre un attacco di iniezione LDAP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 19/07/2005
• Divulgazione: 19/07/2005
• Moderazione: accettato
• Voce: VDB-25827
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.03256
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2301
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2301
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2301/