「PowerDNS Authoritative Server」にDoS攻撃を受けるなどの脆弱性(JPRS) | ScanNetSecurity
2025.12.04(木)

「PowerDNS Authoritative Server」にDoS攻撃を受けるなどの脆弱性(JPRS)

JPRSは、「PowerDNS Authoritative Server」の脆弱性情報を公開した。

脆弱性と脅威 セキュリティホール・脆弱性
株式会社日本レジストリサービス(JPRS)は3月20日、「PowerDNS Authoritative Server」の脆弱性情報を公開した。これは、権威DNSサーバ「PowerDNS Authoritative Server」の脆弱性情報(PowerDNS Security Advisory 2019-03)が公開されたことを受けたもの。

「PowerDNS Authoritative Server」には、HTTPリモートバックエンドを使用する際の入力の検証が不十分であることに起因する脆弱性(CVE-2019-3871)が存在する。この脆弱性が悪用されると、DoS攻撃を受けたり情報漏えいを引き起こされるなどの影響を受ける可能性がある。なお、修正バージョン(PowerDNS Authoritative Server 4.0.7および4.1.7)が公開されている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. 新報国マテリアルにランサムウェア攻撃、ファイルの一部暗号化とバックアップデータ等の一部削除を確認

    新報国マテリアルにランサムウェア攻撃、ファイルの一部暗号化とバックアップデータ等の一部削除を確認

  2. 感染が確認された機器は一部サーバに限定 ~ ユーザックシステムへのランサムウェア攻撃

    感染が確認された機器は一部サーバに限定 ~ ユーザックシステムへのランサムウェア攻撃

  3. テインへのランサムウェア攻撃、子会社の中国工場が 1 週間稼働を停止

    テインへのランサムウェア攻撃、子会社の中国工場が 1 週間稼働を停止

  4. 木更津市 黒塗りして 個人情報漏えい

    木更津市 黒塗りして 個人情報漏えい

  5. FortiGate の SSL-VPN 廃止受けた設定最適化サービス

    FortiGate の SSL-VPN 廃止受けた設定最適化サービス

ランキングをもっと見る
PageTop