WID-SEC-2024-1478 — PowerDNS: Schwachstelle ermöglicht Denial of Service

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PowerDNS ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Der Domain Name Service (DNS) ermöglicht die Umsetzung der Domainnamen in IP-Adressen. Zur Verhinderung von übermäßigen Anfragen werden die Zuordnungen häufig lokal in einem Cache gespeichert.

Vulnerabilities 1

Unscored —

CVE-2020-25829

An issue has been found in PowerDNS Recursor before 4.1.18, 4.2.x before 4.2.5, and 4.3.x before 4.3.5. A remote attack…

pdns-recursor pdns-recursor pdns-recursor Debian Ubuntu Alpine

Oct 16, 2020

Revision history

2024-06-30 #4
Neue Updates von Debian aufgenommen
2020-12-23 #3
Neue Updates von Gentoo aufgenommen
2020-10-18 #2
Neue Updates von Arch Linux aufgenommen
2020-10-12 #1
Initiale Fassung

References

PowerDNS Security Advisory vom 2020-10-12
https://docs.powerdns.com/recursor/security-advisories/powerdns-advisory-2020-07.html
PowerDNS Security Advisory vom 2020-10-12
https://blog.powerdns.com/2020/10/13/powerdns-recursor-4-3-5-4-2-5-and-4-1-18-released/
Arch Linux Security Advisory ASA-202010-6 vom 2020-10-18
https://security.archlinux.org/ASA-202010-6
Gentoo Linux Security Advisory GLSA-202012-19 vom 2020-12-23
https://security.gentoo.org/glsa/202012-19
Debian Security Advisory DLA-3855 vom 2024-07-01
https://lists.debian.org/debian-lts-announce/2024/07/msg00000.html
Debian Security Advisory DLA-3855 vom 2024-07-01
https://lists.debian.org/debian-lts-announce/2024/07/msg00001.html