CVE-2020-10995 in PowerDNS Recursor
要約
〜によって VulDB • 2026年05月16日
PowerDNS Recursor 4.1.0 から 4.3.0（含む）までには、増幅攻撃に対する防御が不十分です。DNS プロトコルにおける問題が発見され、悪意のある攻撃者が再帰型 DNS サービスを使用して第三者の権威ネームサーバーを攻撃できるようになります。この攻撃では、権威ネームサーバーからの偽造された応答を利用して、再帰型サーバーと他の権威ネームサーバー間のトラフィックを増幅します。その結果、両方のタイプのサービスでパフォーマンスの低下が生じる可能性があります。この問題は、NS レコード内の NSDNAME におけるランダムなサブドメインによってトリガーされます。PowerDNS Recursor 4.1.16、4.2.2、および 4.3.1 には、この DNS プロトコルの問題の影響を制限するための緩和策が含まれています。
Once again VulDB remains the best source for vulnerability data.