Skip to content
OpenAdvisories
Medium WID-SEC-2024-1094 1 CVE

PowerDNS: Schwachstelle ermöglicht Denial of Service

Published May 12, 2024 · Updated Oct 7, 2024 · Revision 2 · de-DE

Vendor: Fedora Product: Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PowerDNS ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Der Domain Name Service (DNS) ermöglicht die Umsetzung der Domainnamen in IP-Adressen. Zur Verhinderung von übermäßigen Anfragen werden die Zuordnungen häufig lokal in einem Cache gespeichert.

Vulnerabilities 1

  • High 7.5
    CVE-2024-25581

    Transfer requests received over DoH can lead to a denial of service in DNSdist

    When incoming DNS over HTTPS support is enabled using the nghttp2 provider, and queries are routed to a tcp-only or DNS over TLS backend, an attacker can trigger an assertion failure in DNSdist by sending a request for a zone transfer (AXFR or IXFR) over DNS …

    PowerDNS DNSdist dnsdist dnsdist Debian Alpine

Revision history

  1. #2

    Neue Updates von Fedora aufgenommen

  2. #1

    Initiale Fassung

References