Skip to content
OpenAdvisories
Medium WID-SEC-2025-1614 1 CVE

PowerDNS: Schwachstelle ermöglicht Denial of Service

Published Jul 21, 2025 · Updated Aug 24, 2025 · Revision 2 · de-DE

Vendor: SUSE Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PowerDNS ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Der Domain Name Service (DNS) ermöglicht die Umsetzung der Domainnamen in IP-Adressen. Zur Verhinderung von übermäßigen Anfragen werden die Zuordnungen häufig lokal in einem Cache gespeichert.

Vulnerabilities 1

  • High 7.5
    CVE-2025-30192

    A Recursor configured to send out ECS enabled queries can be sensitive to spoofing attempts

    An attacker spoofing answers to ECS enabled requests sent out by the Recursor has a chance of success higher than non-ECS enabled queries. The updated version include various mitigations against spoofing attempts of ECS enabled queries by chaining ECS enabled…

    PowerDNS Recursor pdns-recursor pdns-recursor Debian Ubuntu Alpine

Revision history

  1. #2

    Neue Updates von openSUSE aufgenommen

  2. #1

    Initiale Fassung

References