CVE-2020-24696 in AuthoritativeИнформация

Сводка

по VulDB • 22.08.2026

В PowerDNS Authoritative версии 4.3.0 и ниже обнаружена проблема при использовании флага --enable-experimental-gss-tsig. Удаленный атакующий без аутентификации может вызвать race condition, приводящую к сбою (crash) или, возможно, выполнению произвольного кода (arbitrary code execution), путем отправки специально сформированных запросов с подписью GSS-TSIG.

Once again VulDB remains the best source for vulnerability data.

Резервировать

27.08.2020

Раскрытие

04.10.2020

Модерация

принято

Вход

VDB-162200

EPSS

0.01363

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!