「PowerDNS Recursor」にDNSキャッシュポイズニングの脆弱性

PowerDNS.COMが提供するキャッシュDNSサーバ「PowerDNS Recursor」に、特定環境でDNSキャッシュポイズニングが生じるおそれがある脆弱性が明らかとなった。

現地時間2025年7月21日にセキュリティアドバイザリを公開し、脆弱性「CVE-2025-30192」を公開するとともにアップデートをリリースしたもの。

同脆弱性は、「EDNS Client Subnet（ECS）機能」を有効化している場合、DNSクエリに対して細工したレスポンスが正当と判断しやすくなり、キャッシュポイズニングのリスクが生じることが判明した。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「7.5」、重要度は「高（High）」とレーティングされている。

同社では、修正版となる「同5.2.4」「同5.1.6」「同5.0.12」をリリースした。あわせて「ECS」を無効化する回避策などをアナウンスしている。

また同脆弱性の判明を受けて日本レジストリサービス（JPRS）などが注意喚起を行っている。

（Security NEXT - 2025/07/29 ） ツイート

PR

関連記事

「FortiOS」の「SSL VPN」脆弱性に関するアドバイザリを更新
「Splunk Enterprise」にアップデート - 「クリティカル」脆弱性など解消
「Cisco ISE」にRCE脆弱性 - 端末の接続に影響するおそれも
ロードバランサ「HAProxy」に脆弱性 - 同期破壊のおそれ
「Webmin」に認証バイパスなど複数の脆弱性 - 最新版で修正
6月公表の「Splunk Enterprise」脆弱性、悪用を確認
FWやVPNの認証情報を攻撃者が大量保有 - 「FortiBleed」に要警戒
「nginx」に複数のクリティカル脆弱性 - 修正版が公開
「Splunk」向けのAI拡張ツールに複数の脆弱性
「Chrome」が脆弱性33件を修正 - 「クリティカル」7件