CVE-2017-15120

요약

PowerDNS Recursor 4.0.8 이전 버전에서 권위 있는 응답(authoritative answers)을 파싱할 때 문제가 발견되었으며, IN 클래스가 아닌 다른 클래스의 CNAME을 포함하는 특수하게 조작된 응답을 파싱할 때 NULL 포인터 역참조(NULL pointer dereference)가 발생할 수 있습니다. 인증되지 않은 원격 공격자가 서비스 거부(denial of service)를 유발할 수 있습니다.

• CVE-2017-15120_PoCPoC

  PowerDNS CVE-2017-15120 / 악용 금지