CVE-2016-5427 in PowerDNS

Sumário

de VulDB • 23/06/2026

O servidor autoritativo PowerDNS (também conhecido como pdns), anterior à versão 3.4.10, não trata corretamente um ponto (.) dentro dos rótulos, o que permite que atacantes remotos causem uma negação de serviço (consumo excessivo da CPU do backend) por meio de uma consulta DNS manipulada ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 10/06/2016
• Divulgação: 21/09/2016
• Moderação: aceite
• Entrada: VDB-91409
• CPE: pronto
• CWE: CWE-399 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.62982
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5427
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5427
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5427/