CVE-2020-10995 in PowerDNS Recursor
Zusammenfassung
von VulDB • 18.06.2026
PowerDNS Recursor ab Version 4.1.0 bis einschließlich 4.3.0 bietet keinen ausreichenden Schutz vor Amplification-Angriffen (Verstärkungsangriffen). Es wurde ein Problem im DNS-Protokoll festgestellt, das es böswilligen Akteuren ermöglicht, rekursive DNS-Dienste zur Attacke auf autoritative Nameserver Dritter zu nutzen. Der Angriff verwendet eine manipulierte Antwort eines autoritativen Nameservers, um den resultierenden Datenverkehr zwischen dem rekursiven und anderen autoritativen Nameservern zu verstärken. Beide Diensttypen können als Folge unter einer verschlechterten Leistung leiden. Dies wird durch zufällige Subdomains im NSDNAME in NS-Einträgen ausgelöst. PowerDNS Recursor 4.1.16, 4.2.2 und 4.3.1 enthalten eine Abhilfemaßnahme (Mitigation), um die Auswirkungen dieses DNS-Protokollproblems zu begrenzen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.