CVE-2020-10995 in PowerDNS RecursorИнформация

Сводка

по VulDB • 18.06.2026

PowerDNS Recursor версий от 4.1.0 до 4.3.0 включительно недостаточно защищен от амплификационных (усиливающих) атак. Обнаружена проблема в протоколе DNS, которая позволяет злоумышленникам использовать рекурсивные службы DNS для атаки на сторонние авторитетные серверы имен. Атака использует специально сформированный ответ от авторитетного сервера имен для усиления объема трафика между рекурсивным и другими авторитетными серверами имен. Обе типы служб могут страдать от снижения производительности в результате этой атаки. Уязвимость активируется при использовании случайных поддоменов в поле NSDNAME записей типа NS. Версии PowerDNS Recursor 4.1.16, 4.2.2 и 4.3.1 содержат меры по смягчению последствий данной проблемы протокола DNS для ограничения ее воздействия.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Резервировать

27.03.2020

Модерация

принято

Вход

VDB-155423

EPSS

0.04372

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!