CVE-2020-10995 in PowerDNS Recursor
요약
\~에 의해 VulDB • 2026. 06. 18.
4.1.0부터 4.3.0(포함)까지의 PowerDNS Recursor는 증폭 공격에 대해 충분히 방어하지 못합니다. DNS 프로토콜에서 악의적인 당사자가 재귀 DNS 서비스를 사용하여 제3자 권위 있는 네임 서버를 공격할 수 있게 하는 문제가 발견되었습니다. 이 공격은 권위 있는 네임 서버에서 작성된 응답을 사용하여 재귀 네임 서버와 다른 권위 있는 네임 서버 간 트래픽을 증폭시킵니다. 두 유형의 서비스 모두 이로 인해 성능이 저하될 수 있습니다. 이는 NS 레코드의 NSDNAME에서 무작위 서브도메인에 의해 트리거됩니다. PowerDNS Recursor 4.1.16, 4.2.2 및 4.3.1은 이 DNS 프로토콜 문제의 영향을 제한하기 위한 완화 조치를 포함하고 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.