Skip to content
OpenAdvisories
High WID-SEC-2025-0058 4 CVEs

PowerDNS: Mehrere Schwachstellen

Published Sep 22, 2020 · Updated Jan 14, 2025 · Revision 7 · de-DE

Vendor: gentoo Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Platform: Linux

Summary

Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in PowerDNS ausnutzen, um Informationen offenzulegen, einen Denial of Service zu verursachen oder potenziell beliebigen Code zur Ausführung zu bringen.

Product

Der Domain Name Service (DNS) ermöglicht die Umsetzung der Domainnamen in IP-Adressen. Zur Verhinderung von übermäßigen Anfragen werden die Zuordnungen häufig lokal in einem Cache gespeichert.

Vulnerabilities 4

  • Unscored —
    CVE-2020-17482

    An issue has been found in PowerDNS Authoritative Server before 4.3.1 where an authorized user with the ability to inse…

    pdns pdns pdns Debian Ubuntu Alpine
  • Unscored —
    CVE-2020-24696

    An issue was discovered in PowerDNS Authoritative through 4.3.0 when --enable-experimental-gss-tsig is used. A remote, …

    pdns Debian
  • Unscored —
    CVE-2020-24697

    An issue was discovered in PowerDNS Authoritative through 4.3.0 when --enable-experimental-gss-tsig is used. A remote, …

    pdns Debian
  • Unscored —
    CVE-2020-24698

    An issue was discovered in PowerDNS Authoritative through 4.3.0 when --enable-experimental-gss-tsig is used. A remote, …

    pdns Debian

Revision history

  1. #7

    Neue Updates von Ubuntu aufgenommen

  2. #6

    Neue Updates von Gentoo aufgenommen

  3. #5

    Neue Updates von SUSE aufgenommen

  4. #4

    Referenz(en) aufgenommen: FEDORA-2020-7B1541266C

  5. #3

    Referenz(en) aufgenommen: FEDORA-2020-7E9234058F

  6. #2

    Neue Updates von SUSE aufgenommen

  7. #1

    Initiale Fassung

References