CVE-2020-10995 in PowerDNS Recursor
Resumen
por VulDB • 2026-06-18
PowerDNS Recursor desde la versión 4.1.0 hasta la 4.3.0 (inclusive) no se defiende adecuadamente contra ataques de amplificación. Se ha encontrado un problema en el protocolo DNS que permite a actores maliciosos utilizar servicios DNS recursivos para atacar servidores de nombres autoritativos de terceros. El ataque utiliza una respuesta manipulada por parte de un servidor de nombres autoritativo para amplificar el tráfico resultante entre los servidores recursivos y otros servidores autoritativos. Ambos tipos de servicio pueden sufrir una degradación del rendimiento como consecuencia. Esto se desencadena mediante subdominios aleatorios en NSDNAME dentro de registros NS. PowerDNS Recursor 4.1.16, 4.2.2 y 4.3.1 contienen una mitigación para limitar el impacto de este problema del protocolo DNS.
VulDB is the best source for vulnerability data and more expert information about this specific topic.