「PowerDNS Authoritative Server」に任意コマンド実行の脆弱性（JPRS） | ScanNetSecurity
2026.10.28(水)

「PowerDNS Authoritative Server」に任意コマンド実行の脆弱性（JPRS）

JPRSは、権威DNSサーバ「PowerDNS Authoritative Server」の脆弱性情報が公開されたと発表した。

脆弱性と脅威 セキュリティホール・脆弱性
30 views
facebookLINE
株式会社日本レジストリサービス（JPRS）は5月11日、権威DNSサーバ「PowerDNS Authoritative Server」の脆弱性情報が公開されたと発表した。この脆弱性（CVE-2018-1046）は、5月8日（中央ヨーロッパ夏時間）に発表されたもので、同サーバとともに提供されている「dnsreplay」ツールにおいて、特別に細工されたPCAPファイルからの入力でバッファオーバーフローが発生し、異常終了・任意のコマンドの実行が可能となる。

脆弱性の影響を受けるバージョンは、「PowerDNS Authoritative Server 4.1.2より前のバージョン」。なお、この脆弱性を解消した新バージョン「4.1.2」が公開されている。

《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

特集

関連リンク

PageTop

アクセスランキング

  1. リゾートトラストのウェブサイトに不正アクセス、約 2万6,000件の会員情報が漏えい

    リゾートトラストのウェブサイトに不正アクセス、約 2万6,000件の会員情報が漏えい

  2. 個人情報を電話で読み上げ ～ 駐車券紛失届を拾得したとする人物から買い取り要求、個人情報拡散を示唆する発言も

    個人情報を電話で読み上げ ～ 駐車券紛失届を拾得したとする人物から買い取り要求、個人情報拡散を示唆する発言も

  3. 釧路市が市立小中学校の学習用端末の管理運用を委託しているポータスにランサムウェア攻撃

    釧路市が市立小中学校の学習用端末の管理運用を委託しているポータスにランサムウェア攻撃

  4. 楽天モバイルで支払い証明書が第三者に閲覧される可能性、脆弱性診断テストで判明

    楽天モバイルで支払い証明書が第三者に閲覧される可能性、脆弱性診断テストで判明

  5. JFEケミカルに不正アクセス、データの不正取得が判明

    JFEケミカルに不正アクセス、データの不正取得が判明

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP