WID-SEC-2023-0794 — PowerDNS: Schwachstelle ermöglicht Denial of Service

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PowerDNS ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Der Domain Name Service (DNS) ermöglicht die Umsetzung der Domainnamen in IP-Adressen. Zur Verhinderung von übermäßigen Anfragen werden die Zuordnungen häufig lokal in einem Cache gespeichert.

Vulnerabilities 1

Low 3.4

CVE-2023-26437

Deterred spoofing attempts can lead to authoritative servers being marked unavailable

Denial of service vulnerability in PowerDNS Recursor allows authoritative servers to be marked unavailable.This issue affects Recursor: through 4.6.5, through 4.7.4 , through 4.8.3.

PowerDNS Recursor pdns-recursor pdns-recursor Debian Ubuntu

Apr 4, 2023

Revision history

2023-04-04 #3
Neue Updates von Fedora aufgenommen
2023-04-03 #2
Neue Updates von Fedora aufgenommen
2023-03-29 #1
Initiale Fassung

References

Fedora Security Advisory FEDORA-EPEL-2023-D4A7C0E04E vom 2023-04-04
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2023-d4a7c0e04e
Fedora Security Advisory FEDORA-2023-0C1AAA76B6 vom 2023-04-04
https://bodhi.fedoraproject.org/updates/FEDORA-2023-0c1aaa76b6
Fedora Security Advisory FEDORA-2023-680B2E6AF5 vom 2023-04-04
https://bodhi.fedoraproject.org/updates/FEDORA-2023-680b2e6af5
Fedora Security Advisory FEDORA-EPEL-2023-BB6F0BBA09 vom 2023-04-04
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2023-bb6f0bba09
Security Advisory 2023-02 for PowerDNS Recursor vom 2023-03-29
https://blog.powerdns.com/2023/03/29/security-advisory-2023-02-for-powerdns-recursor-up-to-and-including-4-6-5-4-7-4-and-4-8-3/