PowerDNS Recursorに複数の脆弱性、アップデートを呼びかけ（JPRS） | ScanNetSecurity
2026.10.30(金)

PowerDNS Recursorに複数の脆弱性、アップデートを呼びかけ（JPRS）

JPRSは、「PowerDNS Recursor」の脆弱性情報を公開した。これは、フルリゾルバ（キャッシュDNSサーバ）「PowerDNS Recursor」がアップデートされ、複数の脆弱性情報が公開されたことを受けたもの。

脆弱性と脅威 セキュリティホール・脆弱性
80 views
facebookLINE
株式会社日本レジストリサービス（JPRS）は5月21日、「PowerDNS Recursor」の脆弱性情報を公開した。これは、フルリゾルバ（キャッシュDNSサーバ）「PowerDNS Recursor」がアップデートされ、複数の脆弱性情報が公開されたことを受けたもの。

「PowerDNS Recursor」には、次の脆弱性が存在する。

・再帰的なDNSサービスを使用してサードパーティの権威ネームサーバを攻撃可能にするDNSプロトコルの脆弱性（CVE-2020-10995）
・SOAがないNXDOMAIN応答の回答セクションのレコードが適切に検証されない脆弱性（CVE-2020-12244）
・初期化されていないメモリを開示できる脆弱性（CVE-2020-10030）

これらの脆弱性を修正した最新バージョンは次の通り。

PowerDNS Recursor 4.3.1
PowerDNS Recursor 4.2.2
PowerDNS Recursor 4.1.16

《ScanNetSecurity》

関連記事

特集

関連リンク

PageTop

アクセスランキング

  1. 「タイムズカー」への不正アクセス、本人確認書類画像データが漏えいした顧客に 3,000円相当を見舞いとして支払い

    「タイムズカー」への不正アクセス、本人確認書類画像データが漏えいした顧客に 3,000円相当を見舞いとして支払い

  2. So-net 会員データベースに不正アクセス、会員情報214万1,986件が漏えい

    So-net 会員データベースに不正アクセス、会員情報214万1,986件が漏えい

  3. ニフティの回線申込・受付管理システムに不正アクセス、最大54万2,513件の会員情報に影響

    ニフティの回線申込・受付管理システムに不正アクセス、最大54万2,513件の会員情報に影響

  4. 「お名前.com デスクトップクラウド」に不正アクセス、情報が公開された顧客に上限300万円の特別見舞金

    「お名前.com デスクトップクラウド」に不正アクセス、情報が公開された顧客に上限300万円の特別見舞金

  5. Gunosy の社内業務用アカウントの認証情報を用いた不正ログイン、取引先や役員・従業員等の情報が流出

    Gunosy の社内業務用アカウントの認証情報を用いた不正ログイン、取引先や役員・従業員等の情報が流出

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP