7.8высокая
BDU:2025-12940
Уязвимость DNS-сервера PowerDNS Recursor, связанная с недостаточной проверкой подлинности данных, позволяющая нарушителю проводить спуфинг-атаки
Опубликовано: 2025-10-15
Описание
Уязвимость DNS-сервера PowerDNS Recursor связана с недостаточной проверкой подлинности данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить спуфинг-атаки
Затрагиваемое ПО и версии
РЕД ОС (7.3)PowerDNS Recursor (до 5.0.10 включительно)PowerDNS Recursor (от 4.1.0 до 5.1.4 включительно)PowerDNS Recursor (от 5.2.0 до 5.2.2 включительно)
Способ устранения
Использование рекомендаций производителя:
https://docs.powerdns.com/recursor/security-advisories/powerdns-advisory-2025-04.html
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи