It was discovered that YADIFA, an authoritative DNS server, did not sufficiently check its input. This allowed a remote attacker to cause a denial-of-service by forcing the daemon to enter an infinite loop.

20170912: YADIFA 2.2.6

--- Fixes an issue where a maliciously crafted message may block the server.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The DNS packet parser in YADIFA before 2.2.6 does not check for the presence of infinite pointer loops,     and thus it is possible to force it to enter an infinite loop. This can cause high CPU usage and makes the     server unresponsive. (CVE-2017-14339)

Note that Nessus relies on the presence of the package as reported by the vendor.

已发现权威的 DNS 服务器 YADIFA 未充分检查其输入。此问题允许远程攻击者通过迫使后台程序进入无限循环来导致拒绝服务。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2.2.6 之前的 YADIFA 中DNS 封包剖析器未檢查是否存在無限指標迴圈因此可強制其進入無限迴圈。這可造成高 CPU 使用率並使伺服器無回應。 (CVE-2017-14339)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.2.6 之前的 YADIFA 中的 DNS 数据包解析器未检查是否存在无限指针循环因此可能强制其进入无限循环。这会造成高 CPU 使用率并使服务器失去响应。 (CVE-2017-14339)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.2.6 より前の YADIFA での DNS パケットパーサーは、無限ポインターループの存在をチェックしません。このため、無限ループに強制することが可能です。これにより、CPU 使用率が高くなり、サーバーが応答しなくなる可能性があります。CVE-2017-14339

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

發現授權 DNS 伺服器 YADIFA 未充分檢查其輸入。遠端攻擊者可藉此強制程序進入無限迴圈，造成拒絕服務。

20170912：YADIFA 2.2.6

--- 悪意のある細工されたメッセージがサーバーをブロックする問題を修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

権威DNSサーバーであるYADIFAが、入力を十分にチェックしていないことが判明しました。これにより、リモート攻撃者がデーモンを無限ループに入らせることで、サービス拒否を引き起こすことが可能でした。

ID	Name	Product	Family	Published	Updated	Severity
103992	Debian DSA-4001-1 : yadifa - security update	Nessus	Debian Local Security Checks	10/20/2017	1/4/2021	high
105874	Fedora 27 : yadifa (2017-4f2fbc84d9)	Nessus	Fedora Local Security Checks	1/15/2018	1/6/2021	high
251062	Linux Distros Unpatched Vulnerability : CVE-2017-14339	Nessus	Misc.	8/18/2025	8/18/2025	high
103992	Debian DSA-4001-1：yadifa - 安全更新	Nessus	Debian Local Security Checks	10/20/2017	1/4/2021	high
251062	Linux Distros 未修補的弱點：CVE-2017-14339	Nessus	Misc.	8/18/2025	8/18/2025	high
251062	Linux Distros 未修补的漏洞：CVE-2017-14339	Nessus	Misc.	8/18/2025	8/18/2025	high
251062	Linux Distros のパッチ未適用の脆弱性: CVE-2017-14339	Nessus	Misc.	8/18/2025	8/18/2025	high
103992	Debian DSA-4001-1：yadifa - 安全性更新	Nessus	Debian Local Security Checks	10/20/2017	1/4/2021	high
105874	Fedora 27：yadifa（2017-4f2fbc84d9）	Nessus	Fedora Local Security Checks	1/15/2018	1/6/2021	high
103992	Debian DSA-4001-1 : yadifa - セキュリティ更新	Nessus	Debian Local Security Checks	10/20/2017	1/4/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high