Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PowerDNS ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Der Domain Name Service (DNS) ermöglicht die Umsetzung der Domainnamen in IP-Adressen. Zur Verhinderung von übermäßigen Anfragen werden die Zuordnungen häufig lokal in einem Cache gespeichert.
Vulnerabilities 1
-
High 7.5
Crafted responses can lead to a denial of service due to cache inefficiencies in the Recursor
An attacker can publish a zone containing specific Resource Record Sets. Repeatedly processing and caching results for these sets can lead to a denial of service.
Revision history
-
#3
Neue Updates von openSUSE aufgenommen
-
#2
Neue Updates von Fedora aufgenommen
-
#1
Initiale Fassung
References
-
PowerDNS Security Advisory 2024-04 vom 2024-10-03
https://seclists.org/oss-sec/2024/q4/3
-
Fedora Security Advisory FEDORA-2024-AF0BF62AC6 vom 2024-10-07
https://bodhi.fedoraproject.org/updates/FEDORA-2024-af0bf62ac6
-
Fedora Security Advisory FEDORA-2024-AEBAA73B1F vom 2024-10-07
https://bodhi.fedoraproject.org/updates/FEDORA-2024-aebaa73b1f
-
Fedora Security Advisory FEDORA-2024-08A6626C11 vom 2024-10-07
https://bodhi.fedoraproject.org/updates/FEDORA-2024-08a6626c11
-
openSUSE Security Update OPENSUSE-SU-2025:0250-1 vom 2025-07-27
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/ATYKYAAWCH24Z4U4HT3H7CLKVTAUVS7B/
-
openSUSE Security Update OPENSUSE-SU-2025:0251-1 vom 2025-07-26
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/ANZU5GXFLEM4XCQJGK3JYEULIZ6FBFQ5/