「PowerDNS Recursor」の特定バージョンにDoS脆弱性

蘭PowerDNS.COMのDNSキャッシュサーバ「PowerDNS Recursor」にサービス拒否の脆弱性が明らかとなった。アップデートが提供されている。

現地時間4月24日にセキュリティアドバイザリを公開し、細工したリクエストによりサービス拒否に陥る脆弱性「CVE-2024-25583」について明らかにしたもの。

再帰的クエリを処理するよう設定している場合、攻撃者は公開した細工したゾーンを用いて脆弱性の悪用が可能だという。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「7.5」、重要度は「高（High）」とレーティングされている。対象となるバージョンは「同5.0.3」「同4.9.4」「同4.8.7」のみとしており、他バージョンは影響を受けない。

開発チームでは、脆弱性を修正した「同5.0.4」「同4.9.5」「同4.8.8」をリリースした。また同脆弱性の公表を受け、日本レジストリサービス（JPRS）からも利用者に注意が呼びかけられている。

（Security NEXT - 2024/05/08 ）ツイート