Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 3.4.11 和 4.0.2之前的 PowerDNS 以及 3.7.4 和 4.0.4之前的 PowerDNS recursor 中发现问题允许未经身份验证的远程攻击者通过发送可能导致 PowerDNS 查询的构建 DNS 查询来在 PowerDNS 服务器上造成异常的 CPU 使用负载。在系统过载时会导致部分拒绝服务。此问题基于以下事实PowerDNS 服务器会解析查询中存在的所有记录而不管它们是否必需甚至是否合法。攻击者可使用包含大量记录的特别构建的查询来利用该行为。 (CVE-2016-7068)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2016-7068

high Nessus 插件 ID 247194

未找到变更日志