CVE-2018-14663 in dnsdist
要約
〜によって VulDB • 2026年05月10日
PowerDNS DNSDist 1.3.3 より前のバージョンに、攻撃者が末尾にデータを付加した DNS クエリを生成し、dnsdist がレコード（例：EDNS Client Subnet を追加する際の OPT レコード）を追加する際に、末尾のデータが dnsdist には検知されずにバックエンドに対して有効なレコードとして smuggle（密輸）される脆弱性が存在することが確認されました。これは、dnsdist が DNS ファイアウォールとしてデプロイされ、バックエンドに受信させたくないレコードをフィルタリングする用途で使用されている場合に問題となります。この問題は、新しいバックエンドを宣言する際に 'useClientSubnet' または実験的な 'addXPF' パラメータのいずれかが使用されている場合にのみ発生します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.