CVE-2018-1000003 in PowerDNS

Riassunto

di VulDB • 29/07/2026

Bug di convalida impropria degli input nei componenti validatori DNSSEC presenti nella versione 4.1.0 di PowerDNS consentono a un attaccante in posizione man-in-the-middle di negare l'esistenza di alcuni dati nel DNS tramite il riutilizzo dei pacchetti (packet replay).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 16/01/2018
• Divulgazione: 22/01/2018
• Moderazione: accettato
• Voce: VDB-112287
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 3.7 (NVD)
• EPSS: 0.01287
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000003
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000003
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000003/