CVE:CVE-2015-5470
CNNVD:CNNVD-201511-004
PowerDNS Recursor、Authoritative Server都是荷兰PowerDNS公司的产品。PowerDNS Recursor是一款域名解析服务器。PowerDNS Authoritative Server是一款DNS服务器。
PowerDNS Recursor和Authoritative Server的label decompression功能中存在安全漏洞。远程攻击者可通过发送带有较长名称的请求利用该漏洞造成拒绝服务（CPU资源消耗或崩溃）。以下产品及版本受到影响：PowerDNS Recursor 3.6.4之前版本和3.7.3之前3.7.x版本，Authoritative Server 3.3.3之前版本和3.4.5之前3.4.x版本。（注：该漏洞源于CNNVD-201504-469补丁的不完全修复）
solution:Upgrade powerdns authoritative to a higher version than 3.3.2,3.4.0,3.4.1,3.4.2,3.4.3,3.4.4,and avoid the version (,3.3.2],3.4.0,3.4.1,3.4.2,3.4.3,3.4.4; Upgrade powerdns recursor to a higher version than 3.6.3,3.7.1,3.7.2,and avoid the version (,3.6.3],3.7.1,3.7.2