「PowerDNS Authoritative Server」にDoS攻撃を受けるなどの脆弱性(JPRS) | ScanNetSecurity
2026.01.28(水)

「PowerDNS Authoritative Server」にDoS攻撃を受けるなどの脆弱性(JPRS)

JPRSは、「PowerDNS Authoritative Server」の脆弱性情報を公開した。

脆弱性と脅威 セキュリティホール・脆弱性
株式会社日本レジストリサービス(JPRS)は3月20日、「PowerDNS Authoritative Server」の脆弱性情報を公開した。これは、権威DNSサーバ「PowerDNS Authoritative Server」の脆弱性情報(PowerDNS Security Advisory 2019-03)が公開されたことを受けたもの。

「PowerDNS Authoritative Server」には、HTTPリモートバックエンドを使用する際の入力の検証が不十分であることに起因する脆弱性(CVE-2019-3871)が存在する。この脆弱性が悪用されると、DoS攻撃を受けたり情報漏えいを引き起こされるなどの影響を受ける可能性がある。なお、修正バージョン(PowerDNS Authoritative Server 4.0.7および4.1.7)が公開されている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. 大企業の 66.8 %がセキュリティ不備を理由に取引停止や契約更新を見送る しかし取引停止された中小企業は景気悪化等が理由と誤認識

    大企業の 66.8 %がセキュリティ不備を理由に取引停止や契約更新を見送る しかし取引停止された中小企業は景気悪化等が理由と誤認識

  2. Linux カーネルでの TLS プロトコル通信処理の不備に起因する境界外メモリアクセスの脆弱性(Scan Tech Report)

    Linux カーネルでの TLS プロトコル通信処理の不備に起因する境界外メモリアクセスの脆弱性(Scan Tech Report)

  3. 懲戒解雇処分に ~ 阿波銀行の元職員、87,410 円着服と 666 件の顧客情報持ち出し

    懲戒解雇処分に ~ 阿波銀行の元職員、87,410 円着服と 666 件の顧客情報持ち出し

  4. ソリトンシステムズ「準備はできている」~多要素認証ニーズの変化はサプライチェーンリスク対策

    ソリトンシステムズ「準備はできている」~多要素認証ニーズの変化はサプライチェーンリスク対策PR

  5. クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)

    クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)

ランキングをもっと見る
PageTop