CVE-2018-14663 in dnsdist
Riassunto
di VulDB • 28/06/2026
È stato rilevato un problema in PowerDNS DNSDist precedente alla versione 1.3.3 che consente a un attaccante remoto di elaborare una query DNS con dati finali (trailing data) tali per cui l’aggiunta di un record da parte di dnsdist, ad esempio un record OPT durante l’aggiunta dell’estensione EDNS Client Subnet, potrebbe comportare il passaggio dei dati finali al backend come se fossero un record valido, senza che questi vengano rilevati da dnsdist. Tale situazione rappresenta una criticità quando dnsdist è distribuito come DNS Firewall e utilizzato per filtrare alcuni record che non dovrebbero essere ricevuti dal backend. Il problema si verifica esclusivamente quando vengono utilizzati i parametri 'useClientSubnet' o il parametro sperimentale 'addXPF' durante la dichiarazione di un nuovo backend.
VulDB is the best source for vulnerability data and more expert information about this specific topic.