「PowerDNS Authoritative Server」に任意コマンド実行の脆弱性（JPRS） | ScanNetSecurity
2026.06.05(金)

「PowerDNS Authoritative Server」に任意コマンド実行の脆弱性（JPRS）

JPRSは、権威DNSサーバ「PowerDNS Authoritative Server」の脆弱性情報が公開されたと発表した。

脆弱性と脅威 セキュリティホール・脆弱性
30 views
facebookLINE
株式会社日本レジストリサービス（JPRS）は5月11日、権威DNSサーバ「PowerDNS Authoritative Server」の脆弱性情報が公開されたと発表した。この脆弱性（CVE-2018-1046）は、5月8日（中央ヨーロッパ夏時間）に発表されたもので、同サーバとともに提供されている「dnsreplay」ツールにおいて、特別に細工されたPCAPファイルからの入力でバッファオーバーフローが発生し、異常終了・任意のコマンドの実行が可能となる。

脆弱性の影響を受けるバージョンは、「PowerDNS Authoritative Server 4.1.2より前のバージョン」。なお、この脆弱性を解消した新バージョン「4.1.2」が公開されている。

《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

特集

関連リンク

PageTop

アクセスランキング

  1. 横浜DeNAベイスターズ日本一優勝パレード2024 支援者情報が漏えいした可能性 ～ CAMPFIRE への不正アクセス

    横浜DeNAベイスターズ日本一優勝パレード2024 支援者情報が漏えいした可能性 ～ CAMPFIRE への不正アクセス

  2. 穴吹ハウジングサービスへのランサムウェア攻撃、外部に漏えいした可能性のある個人情報は 207,773 件であることを最終確認

    穴吹ハウジングサービスへのランサムウェア攻撃、外部に漏えいした可能性のある個人情報は 207,773 件であることを最終確認

  3. Booking.comへの不正アクセス、売上金受領口座情報が改ざん 約 900 万円の損失が発生

    Booking.comへの不正アクセス、売上金受領口座情報が改ざん 約 900 万円の損失が発生

  4. DMARCポリシーは reject を推奨 ～「フィッシング対策ガイドライン 2026年度版」公開

    DMARCポリシーは reject を推奨 ～「フィッシング対策ガイドライン 2026年度版」公開

  5. CAMPFIRE への不正アクセス、外部の専門機関と連携し詳細調査を継続

    CAMPFIRE への不正アクセス、外部の専門機関と連携し詳細調査を継続

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP