{
  "document" : {
    "aggregate_severity" : {
      "text" : "mittel"
    },
    "category" : "csaf_base",
    "csaf_version" : "2.0",
    "distribution" : {
      "tlp" : {
        "label" : "WHITE",
        "url" : "https://www.first.org/tlp/"
      }
    },
    "lang" : "de-DE",
    "notes" : [ {
      "category" : "legal_disclaimer",
      "text" : "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen."
    }, {
      "category" : "description",
      "text" : "Der Domain Name Service (DNS) ermöglicht die Umsetzung der Domainnamen in IP-Adressen. Zur Verhinderung von übermäßigen Anfragen werden die Zuordnungen häufig lokal in einem Cache gespeichert.",
      "title" : "Produktbeschreibung"
    }, {
      "category" : "summary",
      "text" : "Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PowerDNS ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.",
      "title" : "Angriff"
    }, {
      "category" : "general",
      "text" : "- Linux\n- UNIX",
      "title" : "Betroffene Betriebssysteme"
    } ],
    "publisher" : {
      "category" : "other",
      "contact_details" : "csaf-provider@cert-bund.de",
      "name" : "Bundesamt für Sicherheit in der Informationstechnik",
      "namespace" : "https://www.bsi.bund.de"
    },
    "references" : [ {
      "category" : "self",
      "summary" : "WID-SEC-W-2025-0060 - CSAF Version",
      "url" : "https://wid.cert-bund.de/.well-known/csaf/white/2018/wid-sec-w-2025-0060.json"
    }, {
      "category" : "self",
      "summary" : "WID-SEC-2025-0060 - Portal Version",
      "url" : "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0060"
    }, {
      "category" : "external",
      "summary" : "PowerDNS Security Advisory 2018-02 vom 2018-05-10",
      "url" : "https://doc.powerdns.com/authoritative/security-advisories/powerdns-advisory-2018-02.html"
    }, {
      "category" : "external",
      "summary" : "SUSE Security Update SUSE-SU-2018:1660-1 vom 2018-06-13",
      "url" : "https://www.suse.com/support/update/announcement/2018/suse-su-20181660-1.html"
    }, {
      "category" : "external",
      "summary" : "Ubuntu Security Notice USN-7203-1 vom 2025-01-14",
      "url" : "https://ubuntu.com/security/notices/USN-7203-1"
    } ],
    "source_lang" : "en-US",
    "title" : "PowerDNS: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes",
    "tracking" : {
      "current_release_date" : "2025-01-14T23:00:00.000+00:00",
      "generator" : {
        "date" : "2025-01-15T09:22:50.310+00:00",
        "engine" : {
          "name" : "BSI-WID",
          "version" : "1.3.10"
        }
      },
      "id" : "WID-SEC-W-2025-0060",
      "initial_release_date" : "2018-05-10T22:00:00.000+00:00",
      "revision_history" : [ {
        "date" : "2018-05-10T22:00:00.000+00:00",
        "number" : "1",
        "summary" : "Initial Release"
      }, {
        "date" : "2018-05-10T22:00:00.000+00:00",
        "number" : "2",
        "summary" : "Version nicht vorhanden"
      }, {
        "date" : "2018-06-12T22:00:00.000+00:00",
        "number" : "3",
        "summary" : "New remediations available"
      }, {
        "date" : "2025-01-14T23:00:00.000+00:00",
        "number" : "4",
        "summary" : "Neue Updates von Ubuntu aufgenommen"
      } ],
      "status" : "final",
      "version" : "4"
    }
  },
  "product_tree" : {
    "branches" : [ {
      "branches" : [ {
        "branches" : [ {
          "category" : "product_version_range",
          "name" : "<4.1.2",
          "product" : {
            "name" : "Open Source PowerDNS <4.1.2",
            "product_id" : "T012260"
          }
        }, {
          "category" : "product_version",
          "name" : "4.1.2",
          "product" : {
            "name" : "Open Source PowerDNS 4.1.2",
            "product_id" : "T012260-fixed",
            "product_identification_helper" : {
              "cpe" : "cpe:/a:powerdns:authoritative:4.1.2"
            }
          }
        } ],
        "category" : "product_name",
        "name" : "PowerDNS"
      } ],
      "category" : "vendor",
      "name" : "Open Source"
    }, {
      "branches" : [ {
        "category" : "product_name",
        "name" : "SUSE Linux",
        "product" : {
          "name" : "SUSE Linux",
          "product_id" : "T002207",
          "product_identification_helper" : {
            "cpe" : "cpe:/o:suse:suse_linux:-"
          }
        }
      } ],
      "category" : "vendor",
      "name" : "SUSE"
    }, {
      "branches" : [ {
        "category" : "product_name",
        "name" : "Ubuntu Linux",
        "product" : {
          "name" : "Ubuntu Linux",
          "product_id" : "T000126",
          "product_identification_helper" : {
            "cpe" : "cpe:/o:canonical:ubuntu_linux:-"
          }
        }
      } ],
      "category" : "vendor",
      "name" : "Ubuntu"
    } ]
  },
  "vulnerabilities" : [ {
    "cve" : "CVE-2018-1046",
    "notes" : [ {
      "category" : "description",
      "text" : "Es existiert eine Schwachstelle in PowerDNS. Eine unsachgemäße Verarbeitung einer speziell bearbeiteten PCAP Datei kann unter bestimmten Umständen einen Pufferüberlauf auslösen. Ein entfernter, anonymer Angreifer kann das ausnutzen, um beliebigen Code mit den Rechten des Dienstes zur Ausführung zu bringen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte PCAP Datei zu verwenden."
    } ],
    "product_status" : {
      "known_affected" : [ "T012260", "T002207", "T000126" ]
    },
    "release_date" : "2018-05-10T22:00:00.000+00:00",
    "title" : "CVE-2018-1046"
  } ]
}