「PowerDNS Authoritative Server」に任意コマンド実行の脆弱性（JPRS） | ScanNetSecurity
2026.05.15(金)

「PowerDNS Authoritative Server」に任意コマンド実行の脆弱性（JPRS）

JPRSは、権威DNSサーバ「PowerDNS Authoritative Server」の脆弱性情報が公開されたと発表した。

脆弱性と脅威 セキュリティホール・脆弱性
30 views
facebookLINE
株式会社日本レジストリサービス（JPRS）は5月11日、権威DNSサーバ「PowerDNS Authoritative Server」の脆弱性情報が公開されたと発表した。この脆弱性（CVE-2018-1046）は、5月8日（中央ヨーロッパ夏時間）に発表されたもので、同サーバとともに提供されている「dnsreplay」ツールにおいて、特別に細工されたPCAPファイルからの入力でバッファオーバーフローが発生し、異常終了・任意のコマンドの実行が可能となる。

脆弱性の影響を受けるバージョンは、「PowerDNS Authoritative Server 4.1.2より前のバージョン」。なお、この脆弱性を解消した新バージョン「4.1.2」が公開されている。

《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

特集

関連リンク

PageTop

アクセスランキング

  1. あいおいニッセイ同和損害保険からの出向者がトヨタ自動車の内部情報を不適切に提供

    あいおいニッセイ同和損害保険からの出向者がトヨタ自動車の内部情報を不適切に提供

  2. マネーフォワードが利用する「GitHub」の認証情報が漏えい、リポジトリがコピーされる

    マネーフォワードが利用する「GitHub」の認証情報が漏えい、リポジトリがコピーされる

  3. マルタケの一部サーバでのシステム障害、不正アクセス（ランサムウェア）による影響の可能性も含め調査

    マルタケの一部サーバでのシステム障害、不正アクセス（ランサムウェア）による影響の可能性も含め調査

  4. 北海道ガスのLNG受発注システムに不正アクセス、取引先や従業員の個人情報が流出した可能性

    北海道ガスのLNG受発注システムに不正アクセス、取引先や従業員の個人情報が流出した可能性

  5. 弱さを知る者だけが持ちうる覚悟 ～ Human-Centric から Human & Agent-Centric へ Proofpoint Protect Tour レポート

    弱さを知る者だけが持ちうる覚悟 ～ Human-Centric から Human & Agent-Centric へ Proofpoint Protect Tour レポートPR

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP