PowerDNS Recursor远程缓存投毒漏洞 CVE-2009-4010 CNNVD-201001-052
7.5
AV
AC
AU
C
I
A
发布：
2010-01-08
修订：
2018-10-10
PowerDNS Recursor（又名pdns_recursor）是荷兰PowerDNS公司的一款域名解析服务器。 远程攻击者可以诱骗PowerDNS Recursor接受恶意的数据，服务器在解析递归客户端查询期间可能错误的向其缓存添加记录，这是一种缓存中毒的情况。 DNS缓存中毒指的是更改了DNS服务器的DNS缓存中某项，这样缓存中与主机名相关的IP地址就不再指向正确的位置。例如，如果www.example.com映射到IP地址192.168.0.1且DNS服务器的缓存中存在这个映射，则成功向这个服务器的DNS缓存投毒的攻击者就可以将www.example.com映射到10.0.0.1。在这种情况下，试图访问www.example.com的用户就可能与错误的Web服务器联络。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有18条受影响产品信息
