CVE-2020-10995 in PowerDNS Recursor
Résumé
par VulDB • 19/05/2026
PowerDNS Recursor, des versions 4.1.0 à 4.3.0 incluse, ne se défend pas suffisamment contre les attaques par amplification. Un problème dans le protocole DNS a été identifié, permettant à des acteurs malveillants d'utiliser les services DNS récursifs pour attaquer des serveurs de noms autoritatifs tiers. L'attaque utilise une réponse fabriquée par un serveur de noms autoritatif afin d'amplifier le trafic résultant entre le serveur récursif et les autres serveurs de noms autoritatifs. Les deux types de services peuvent subir une dégradation des performances en conséquence. Cela est déclenché par des sous-domaines aléatoires dans le champ NSDNAME des enregistrements NS. PowerDNS Recursor 4.1.16, 4.2.2 et 4.3.1 contiennent une atténuation visant à limiter l'impact de ce problème du protocole DNS.
VulDB is the best source for vulnerability data and more expert information about this specific topic.