Insufficient input validation of internal webserver
An attacker can send a web request that causes unlimited memory allocation in the internal web server, leading to a denial of service. The internal web server is disabled by default.
- Yayın
- 22 Nis 2026
- Güncelleme
- 17 Haz 2026
- EPSS
- %1,1 · 63. yüzdelik
- CWE
- CWE-770
Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.
Rapor araçları
Aksiyon skoru
30
İzleyin
Şimdilik düşük öncelik.
- CVSS
- 30 / 40 · 7.5 / 10
- CISA KEV
- 0 / 30 · Listede değil
- EPSS
- 0 / 30 · %1,1
CISA SSVC kararı
- Sömürü
- yok
- Otomatikleştirilebilir
- evet
- Teknik etki
- kısmi
Vulnrichment: CISA'nın karar ağacı girdileri.
CNA ile NVD puanı
- NVD
- 7,5
- CNA · OX
- 5,3
- 2,2 puan fark
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.
Etkilenen sistemler
| Üretici | Ürün | CPE |
|---|---|---|
| powerdns | authoritative | cpe:2.3:a:powerdns:authoritative |
| powerdns | dnsdist | cpe:2.3:a:powerdns:dnsdist |
| powerdns | recursor | cpe:2.3:a:powerdns:recursor |
Etkilenen sürümler
NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.
- powerdns authoritative4.9.0 ve sonrası · 4.9.14 öncesi
- powerdns authoritative5.0.0 ve sonrası · 5.0.4 öncesi
- powerdns dnsdist1.9.0 ve sonrası · 1.9.13 öncesi
- powerdns dnsdist2.0.0 ve sonrası · 2.0.4 öncesi
- powerdns recursor5.2.0 ve sonrası · 5.2.9 öncesi
- powerdns recursor5.3.0 ve sonrası · 5.3.6 öncesi
- powerdns recursor5.4.0
Üreticinin bildirdiği sürümler
Kaydı açan otorite (OX) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.
PowerDNS Authoritative
- 5.0.0 ve sonrası · 5.0.4 öncesietkilenir · semver
- 4.9.0 ve sonrası · 4.9.14 öncesietkilenir · semver
PowerDNS DNSdist
- 1.9.0 ve sonrası · 1.9.13 öncesietkilenir · semver
- 2.0.0 ve sonrası · 2.0.4 öncesietkilenir · semver
PowerDNS Recursor
- 5.4.0 ve sonrası · 5.4.1 öncesietkilenir · semver
- 5.3.0 ve sonrası · 5.3.6 öncesietkilenir · semver
- 5.2.0 ve sonrası · 5.2.9 öncesietkilenir · semver
Paket düzeyi etkilenme
OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.
| Ekosistem | Paket | Etkilenen aralık | Düzeltme |
|---|---|---|---|
| Debian:12 | dnsdist | tüm sürümler | — |
| Debian:12 | pdns | tüm sürümler | — |
| Debian:12 | pdns-recursor | tüm sürümler | — |
| Debian:13 | dnsdist | 1.9.14-0+deb13u1 öncesi | 1.9.14-0+deb13u1 |
| Debian:13 | pdns | 4.9.14-0+deb13u1 öncesi | 4.9.14-0+deb13u1 |
| Debian:13 | pdns-recursor | 5.2.9-0+deb13u1 öncesi | 5.2.9-0+deb13u1 |
| Debian:14 | dnsdist | 2.0.4-1 öncesi | 2.0.4-1 |
| Debian:14 | pdns | 5.0.4-1 öncesi | 5.0.4-1 |
| Debian:14 | pdns-recursor | 5.3.0-1 öncesi | 5.3.0-1 |
| openSUSE:Leap 16.0 | dnsdist | 1.9.13-160000.1.1 öncesi | 1.9.13-160000.1.1 |
| openSUSE:Tumbleweed | dnsdist | 2.0.5-1.1 öncesi | 2.0.5-1.1 |
| SUSE:Linux Enterprise Server 16.0 | dnsdist | 1.9.13-160000.1.1 öncesi | 1.9.13-160000.1.1 |
Aynı üründe
powerdns: tüm kayıtlarAynı birincil ürünün en yüksek skorlu diğer kayıtları.
- CVE-2015-1868The label decompression functionality in PowerDNS Recursor 3.5.x, 3.6.x before 3.6.3, and 3.7.x before 3.7.2 and Authoritative (Auth) Server56Planlayın
- CVE-2016-5427PowerDNS (aka pdns) Authoritative Server before 3.4.10 does not properly handle a .49Planlayın
- CVE-2020-24698An issue was discovered in PowerDNS Authoritative through 4.3.0 when --enable-experimental-gss-tsig is used.40Planlayın
- CVE-2015-5311PowerDNS (aka pdns) Authoritative Server 3.4.4 before 3.4.7 allows remote attackers to cause a denial of service (assertion failure and serv40Planlayın
- CVE-2026-33608Incomplete domain name sanitization during39İzleyin
- CVE-2016-5426PowerDNS (aka pdns) Authoritative Server before 3.4.10 allows remote attackers to cause a denial of service (backend CPU consumption) via a 39İzleyin
Düzeltme
Hangi sürüme geçmeli
Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.
| Ürün / paket | Düzeltilmiş sürüm | Kaynak |
|---|---|---|
| PowerDNS Authoritative | 4.9.14 | Üretici (CNA) |
| PowerDNS Authoritative | 5.0.4 | Üretici (CNA) |
| PowerDNS DNSdist | 1.9.13 | Üretici (CNA) |
| PowerDNS DNSdist | 2.0.4 | Üretici (CNA) |
| PowerDNS Recursor | 5.2.9 | Üretici (CNA) |
| PowerDNS Recursor | 5.3.6 | Üretici (CNA) |
| PowerDNS Recursor | 5.4.1 | Üretici (CNA) |
| debian:dnsdist | 1.9.14-0+deb13u1 · Debian:13 | Paket deposu (OSV) |
| debian:pdns | 4.9.14-0+deb13u1 · Debian:13 | Paket deposu (OSV) |
| debian:pdns-recursor | 5.2.9-0+deb13u1 · Debian:13 | Paket deposu (OSV) |
| opensuse:dnsdist | 2.0.5-1.1 · openSUSE:Tumbleweed | Paket deposu (OSV) |
| suse:dnsdist | 1.9.13-160000.1.1 · SUSE:Linux Enterprise Server 16.0 | Paket deposu (OSV) |
İstismar durumu
Bilinen kamuya açık istismar yok
Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.
Araştırma bağlamı
Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.
Zaman çizelgesi
Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.
Yayın dışında tarihli olay yok.
FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).
Yama ve commit bağlantıları
Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.
Referanslarda commit ya da PR bağlantısı yok.
Kredi
Tüm araştırmacılarCNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.
- Cavidbulan
Varyant adayları
Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.
- CVE-2026-332570 gün araylaInsufficient input validation of internal webserver30İzleyin
Zincir adayları
Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.
—
Bug bounty kapsamı
Bilinen herkese açık program yok.
Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).
Teknik detay
Saldırı koşulları
- İnternetten erişebilen herkes tetikleyebilir.
- Hesap ya da parola gerekmez.
- Kullanıcının bir şey yapması gerekmez.
- Özel bir koşul gerekmez; tekrarlanabilir.
Başarılı olursa
- Gizlilik
- yok
- Bütünlük
- yok
- Erişilebilirlik
- yüksek · hizmet durdurulabilir
- Saldırı vektörü
- Ağ
- Karmaşıklık
- Düşük
- Gereken yetki
- Yok
- Kullanıcı etkileşimi
- Gerekmez
- Kapsam
- Değişmez
- Gizlilik etkisi
- Yok
- Bütünlük etkisi
- Yok
- Erişilebilirlik etkisi
- Yüksek
Zayıflık sınıfı (CWE)
CWE-770 · Allocation of Resources Without Limits or ThrottlingCVSS vektörü
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
nvd-primary
Saldırı bağlamı
Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.
Saldırı desenleri (CAPEC)
- FloodingCAPEC-125olasılık: High · Medium
- Excessive AllocationCAPEC-130olasılık: Medium · Medium
- XML Ping of the DeathCAPEC-147olasılık: Low · Medium
- Exponential Data ExpansionCAPEC-197olasılık: High · Medium
- Serialized Data Parameter BlowupCAPEC-229olasılık: High · High
- Serialized Data with Nested PayloadsCAPEC-230olasılık: Medium · High
- Oversized Serialized Data PayloadsCAPEC-231olasılık: Medium · High
- HTTP DoSCAPEC-469Low
ATT&CK teknikleri
- Network Denial of Service:Direct Network FloodT1498.001
- Network Denial of Service:Reflection AmplificationT1498.002
- Endpoint Denial of ServiceT1499
- Endpoint Denial of Service: OS Exhaustion FloodT1499.001
- Endpoint Denial of Service:Service Exhaustion FloodT1499.002
- Endpoint Denial of Service:Application Exhaustion FloodT1499.003
Noroxi analizi
Bu kayıt için henüz Noroxi analizi yok
385 binden fazla zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.
Bu ürünü kullanıyoruz, yardım isteyinDeğişiklik günlüğü
- Düzeltme✗ → ✓
Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →
Referanslar
- docs.powerdns.com/authoritative/security-advisories/powerdns-advisory-2026-05.html
- docs.powerdns.com/recursor/security-advisories/powerdns-advisory-powerdns-2026-03.html
- www.dnsdist.org/security-advisories/powerdns-advisory-for-dnsdist-2026-04.html
Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.