CVE-2018-14663 in dnsdist
सारांश
द्वारा VulDB • 24/05/2026
PowerDNS DNSDist 1.3.3 से पहले के संस्करणों में एक समस्या पाई गई है, जिसके कारण एक रिमोट आक्रामक एक DNS क्वेरी को ट्रेलिंग डेटा के साथ तैयार कर सकता है, जिससे dnsdist द्वारा एक रिकॉर्ड (उदाहरण के लिए, EDNS क्लाइंट सबनेट जोड़ते समय OPT रिकॉर्ड) जोड़ने पर ट्रेलिंग डेटा बैकएंड को एक वैध रिकॉर्ड के रूप में स्मगल हो सकता है, जबकि dnsdist इसे नहीं देख पाता है। यह तब एक समस्या है जब dnsdist को DNS फायरवॉल के रूप में तैनात किया जाता है और कुछ रिकॉर्डों को फ़िल्टर करने के लिए उपयोग किया जाता है जिन्हें बैकएंड द्वारा प्राप्त नहीं किया जाना चाहिए। यह तभी होता है जब नए बैकएंड को परिभाषित करते समय 'useClientSubnet' या प्रायोगिक 'addXPF' पैरामीटर का उपयोग किया जाता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.