一、 漏洞 CVE-2016-7068 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在PowerDNS 3.4.11和4.0.2之前，以及PowerDNS解析器3.7.4和4.0.4之前，发现了一个问题。该问题导致远程未验证攻击者通过发送精心构造的DNS查询，对PowerDNS服务器产生异常的CPU使用量，可能导致系统过载时部分拒绝服务。这个问题基于PowerDNS服务器无论查询中是否存在必要或合法的记录，都会对其进行解析的事实。使用包含大量记录的特别构造的查询可以充分利用这种行为。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An issue has been found in PowerDNS before 3.4.11 and 4.0.2, and PowerDNS recursor before 3.7.4 and 4.0.4, allowing a remote, unauthenticated attacker to cause an abnormal CPU usage load on the PowerDNS server by sending crafted DNS queries, which might result in a partial denial of service if the system becomes overloaded. This issue is based on the fact that the PowerDNS server parses all records present in a query regardless of whether they are needed or even legitimate. A specially crafted query containing a large number of records can be used to take advantage of that behaviour.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
输入验证不恰当
来源：美国国家漏洞数据库 NVD
漏洞标题
PowerDNS Authoritative Server和PowerDNS Recursor 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
PowerDNS Authoritative Server和PowerDNS Recursor都是荷兰PowerDNS公司的产品。PowerDNS Authoritative Server是一款DNS服务器。PowerDNS Recursor是一款域名解析服务器。 PowerDNS Authoritative Server和PowerDNS Recursor中存在安全漏洞。远程攻击者可借助特制的DNS查询利用该漏洞造成拒绝服务（系统过载）。以下产品和版本受到影响：PowerDNS Authoritativ
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
资源管理错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-7068 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-7068 的情报信息