Skip to content
OpenAdvisories
Medium WID-SEC-2024-0971 1 CVE

PowerDNS: Schwachstelle ermöglicht Denial of Service

Published Apr 24, 2024 · Updated Apr 28, 2024 · Revision 3 · de-DE

Vendor: Debian Vendor: SUSE Product: Linux Product: openSUSE

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PowerDNS ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Der Domain Name Service (DNS) ermöglicht die Umsetzung der Domainnamen in IP-Adressen. Zur Verhinderung von übermäßigen Anfragen werden die Zuordnungen häufig lokal in einem Cache gespeichert.

Vulnerabilities 1

  • High 7.5
    CVE-2024-25583

    Crafted responses can lead to a denial of service in Recursor if recursive forwarding is configured

    A crafted response from an upstream server the recursor has been configured to forward-recurse to can cause a Denial of Service in the Recursor. The default configuration of the Recursor does not use recursive forwarding and is not affected.

    PowerDNS Recursor pdns-recursor pdns-recursor Debian Ubuntu Alpine

Revision history

  1. #3

    Neue Updates von openSUSE aufgenommen

  2. #2

    Neue Updates von Debian aufgenommen

  3. #1

    Initiale Fassung

References