PowerDNS DNSdist opravuje vysoko závažnú zraniteľnosť

Pripadá Vám tento report dobre spracovaný? *

Áno

Nie

Používate túto technológiu? *

Áno

Nie

Bol pre Vás tento report užitočný?

Áno

Nie

Budeme radi, ak sa rozpíšete:

Bezpečnostné služby poskytované organizáciou CESNET sú navrhnuté ako významná podpora pri zaisťovaní kybernetickej bezpečnosti pripojených organizácií. Napriek tomu, že sa usilujeme o poskytovanie kvalitných a spoľahlivých služieb, nie je možné garantovať absolútne pokrytie všetkých bezpečnostných zraniteľností. Naše služby by mali byť vnímané ako doplnok k vlastnému bezpečnostnému riadeniu organizácií, nie ako jeho náhrada. Klient nesie konečnú zodpovednosť za zabezpečenie svojho prostredia.

Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] PowerDNS DNSdist opravuje vysoko závažnú zraniteľnosť

PowerDNS DNSdist vo verzii 1.9.10 opravuje vysoko závažnú zraniteľnosť [1].

PowerDNS DNSdist - DoS (CVE-2025-30193)

CVSS 7.5 (High)

Neautentizovanému vzdialenému útočníkovi je za určitých podmienok umožnené vykonať útok DoS na DNSdist [1]. Ak nie je možná okamžitá aktualizácia na opravenú verziu, odporúča sa ako dočasné riešenie obmedziť maximálny počet dotazov na prichádzajúce TCP spojenie na bezpečnú hodnotu, napríklad 50, nastavením 'setMaxTCPQueriesPerConnection()'.

Zraniteľnosť sa nachádza v produkte:

*:PowerDNS DNSdist; <=1.9.9;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Viac informácií:

CVE-2025-30193 na cve.org, NVD
CWE-674: Uncontrolled Recursion na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 20. 5. 2025.

Odkazy

[1] https://www.dnsdist.org/security-advisories/powerdns-advisory-for-dnsdist-2025-03.html

Za CESNET, z.s.p.o. Michaela Ručková dňa 23. 5. 2025.

Spätná väzba k reportu

[TLP:CLEAR] PowerDNS DNSdist opravuje vysoko závažnú zraniteľnosť

PowerDNS DNSdist - DoS (CVE-2025-30193)

CVSS 7.5 (High)

Odkazy