CVE-2018-14663 in dnsdist
요약
\~에 의해 VulDB • 2026. 05. 24.
PowerDNS DNSDist 1.3.3 이전 버전에서 원격 공격자가 후행 데이터(trailing data)를 포함하는 DNS 쿼리를 조작하여 dnsdist가 레코드(예: EDNS Client Subnet 추가 시 OPT 레코드)를 추가할 때, 후행 데이터가 dnsdist에는 표시되지 않으면서도 백엔드로 유효한 레코드로서 전달되는 문제가 발견되었습니다. 이는 dnsdist가 DNS 방화벽으로 배포되어 백엔드가 수신해서는 안 되는 일부 레코드를 필터링하는 경우에 문제가 됩니다. 이 문제는 새 백엔드를 선언할 때 'useClientSubnet' 또는 실험적 기능인 'addXPF' 매개변수 중 하나가 사용되는 경우에만 발생합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.