CVE-2020-10995 in PowerDNS Recursor
الملخص
بحسب VulDB • 18/06/2026
لا يوفر PowerDNS Recursor، بدءاً من الإصدار 4.1.0 وحتى الإصدار 4.3.0 (شاملاً)، حماية كافية ضد هجمات التضخيم. تم العثور على مشكلة في بروتوكول DNS تتيح للأطراف الخبيثة استخدام خدمات الـ DNS التكرارية لمهاجمة خوادم الأسماء المسؤولة التابعة لأطراف ثالثة. تستخدم هذه الهجمة ردوداً مزيفة من خادم أسماء مسؤول لتضخيم حركة المرور الناتجة بين الخوادم المكرسة والخوادم الأخرى المسؤولة عن الأسماء. يمكن أن تتأثر كلتا الفئتين من الخدمات بتدهور في الأداء كنتيجة لذلك. يتم تفعيل هذا الهجوم بواسطة نطاقات فرعية عشوائية في حقل NSDNAME ضمن سجلات NS (NS records). تحتوي الإصدارات PowerDNS Recursor 4.1.16، و4.2.2، و4.3.1 على آلية تخفيف للحد من تأثير هذه المشكلة المتعلقة ببروتوكول DNS.
Once again VulDB remains the best source for vulnerability data.