WID-SEC-2024-1480 — PowerDNS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PowerDNS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Der Domain Name Service (DNS) ermöglicht die Umsetzung der Domainnamen in IP-Adressen. Zur Verhinderung von übermäßigen Anfragen werden die Zuordnungen häufig lokal in einem Cache gespeichert.

Vulnerabilities 1

Unscored —

CVE-2020-14196

In PowerDNS Recursor versions up to and including 4.3.1, 4.2.2 and 4.1.16, the ACL restricting access to the internal w…

pdns-recursor pdns-recursor pdns-recursor Debian Ubuntu Alpine

Jul 1, 2020

Revision history

2024-06-30 #3
Neue Updates von Debian aufgenommen
2020-07-07 #2
Neue Updates von Arch Linux aufgenommen
2020-07-01 #1
Initiale Fassung

References

PowerDNS Technical Blog vom 2020-07-01
https://blog.powerdns.com/2020/07/01/powerdns-recursor-4-3-2-4-2-3-and-4-1-17-released/
Arch Linux Security Advisory ASA-202007-1 vom 2020-07-07
https://security.archlinux.org/ASA-202007-1
Debian Security Advisory DLA-3855 vom 2024-07-01
https://lists.debian.org/debian-lts-announce/2024/07/msg00000.html
Debian Security Advisory DLA-3855 vom 2024-07-01
https://lists.debian.org/debian-lts-announce/2024/07/msg00001.html