2025-2971: PowerDNS Recursor: Zwei Schwachstellen ermöglichen das Darstellen falscher Informationen

Historie:

Version 1 (2025-10-24 14:40): Neues Advisory
Version 2 (2025-10-30 08:52): Für Debian 13 Trixie (stable) steht Version 5.2.6-0+deb13u1 von 'pdns-recursor' bereit, um die beiden Schwachstellen zu beheben. Der Hersteller weist daraufhin, dass die Änderungen zur Behebung der Schwachstellen nicht auf die Version von PowerDNS Recursor wie verwendet in Debian 12 Bookworm (oldstable) zurück portiert werden können, weshalb empfohlen wird ggf. auf Debian 13 Trixie (stable) zu aktualisieren.

Betroffene Software

Server

Betroffene Plattformen

Linux
UNIX

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um falsche Informationen darzustellen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Zur Behebung der Schwachstellen stehen Sicherheitsupdates in Form der PowerDNS Recursor Versionen 5.1.8, 5.2.6 und 5.3.1 zur Verfügung.

Schwachstellen:

CVE-2025-59023

Schwachstelle in PowerDNS Recursor ermöglicht Darstellen falscher Informationen

CVE-2025-59024