发布日期：2020-07-01
更新日期：2020-07-06

受影响系统：

PowerDNS Recursor <= 4.3.1
PowerDNS Recursor <= 4.2.2
PowerDNS Recursor <= 4.1.16

描述：

---

CVE(CAN) ID: CVE-2020-14196

PowerDNS Recursor是荷兰PowerDNS公司的一款域名解析服务器。
PowerDNS Recursor 4.3.1及之前版本、4.2.2及之前版本和4.1.16及之前版本中存在安全漏洞。该漏洞源于程序未对内部Web服务器实施合理的ACL访问限制。远程攻击者可借助特制HTTP请求利用该漏洞绕过安全限制。

<*链接：https://doc.powerdns.com/recursor/security-advisories/powerdns-advisory-2020-04.html
*>

建议：

---

厂商补丁：

PowerDNS
--------
PowerDNS已经为此发布了一个安全公告（CVE-2020-14196）以及相应补丁:
CVE-2020-14196：PowerDNS Security Advisory 2020-04: Access restriction bypass
链接：https://doc.powerdns.com/recursor/security-advisories/powerdns-advisory-2020-04.html

浏览次数：893
严重程度：0（网友投票）