CVE-2020-10995 in PowerDNS Recursor
Tóm tắt
Bởi VulDB • 18/06/2026
PowerDNS Recursor từ phiên bản 4.1.0 đến bao gồm cả 4.3.0 không phòng thủ đủ mạnh trước các cuộc tấn công khuếch đại (amplification attacks). Một vấn đề trong giao thức DNS đã được phát hiện cho phép các bên xấu sử dụng dịch vụ DNS đệ quy để tấn công các máy chủ tên xác thực của bên thứ ba. Cuộc tấn công này sử dụng một phản hồi do máy chủ tên xác thực tạo ra nhằm khuếch đại lưu lượng truy cập giữa máy chủ recursive và các máy chủ tên xác thực khác. Cả hai loại dịch vụ đều có thể bị suy giảm hiệu suất như một hệ quả. Sự cố này được kích hoạt bởi các subdomain ngẫu nhiên trong NSDNAME của bản ghi NS. PowerDNS Recursor 4.1.16, 4.2.2 và 4.3.1 chứa biện pháp khắc phục nhằm hạn chế tác động của vấn đề giao thức DNS này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.