根据其自我报告的版本，在远程主机上监听的 PowerDNS 服务版本低于 2.9.22.5 或 3.0.1。因此，它受到因响应数据包的错误处理而造成的拒绝服务漏洞的影响。远程攻击者可通过特别构建的数据包来利用此漏洞触发数据包响应无限循环，从而导致拒绝服务情况。

请注意，Nessus 并不试图利用此问题，而只依赖于应用程序自我报告的版本号。
同样，Nessus 尚未检查任何变通方案的存在性，也未检查是否应用了修补程序。此外，对于 3.x 之前的版本，Nessus 未检查服务器是否作为授权服务器运行。

检测

PowerDNS Authoritative Server < 2.9.22.5 / 3.0.1 响应数据包解析 DoS

medium Nessus 插件 ID 57573

未找到依赖项