Prüfen Sie umgehend Ihre PowerDNS-Versionen und halten Sie Ausschau nach Patches des Herstellers.
Hoechster CVSS-Basiswert 4.3+8
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[NEU] [UNGEPATCHT] [mittel] PowerDNS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Eine mittelschwere Schwachstelle in PowerDNS (Versionen <=2026.08.1) ermöglicht authentifizierten Angreifern, Sicherheitsvorkehrungen zu umgehen. Betroffen sind Linux- und UNIX-Systeme, die PowerDNS nutzen. Administratoren sollten umgehend die Herstellerinformationen prüfen und Patches einspielen, sobald diese verfügbar sind.
SecBoard-Einordnung
Die Schwachstelle ermöglicht authentifizierten Angreifern, bestehende Sicherheitsvorkehrungen zu umgehen, was zu einem erhöhten Risiko für die Integrität und Verfügbarkeit von DNS-Diensten führen kann.
Realistisch schlimmster Fall: Im schlimmsten Fall könnten authentifizierte Angreifer durch das Umgehen von Sicherheitsvorkehrungen unautorisierte Änderungen an DNS-Einträgen vornehmen oder den DNS-Dienst stören, was zu Dienstausfällen oder Fehlleitungen des Netzwerkverkehrs führen kann.
Empfehlung: Prüfen Sie umgehend Ihre PowerDNS-Versionen und halten Sie Ausschau nach Patches des Herstellers. Planen Sie die schnelle Implementierung verfügbarer Updates.
Key Facts
- CVSS
- 4.3 · MEDIUM
- EPSS
- 0.4%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Integrität
- Patch
- unbekannt
- Zuweisende CNA
- disclosure@vulncheck.com
Betroffen
Organisationen, die PowerDNS auf Linux- oder UNIX-Systemen in Versionen bis einschließlich 2026.08.1 einsetzen.
Prüfen
3- ▸Überprüfen Sie alle PowerDNS-Installationen auf Linux- und UNIX-Systemen auf die Version (<=2026.08.1).
- ▸Stellen Sie sicher, dass alle PowerDNS-Instanzen mit den neuesten Sicherheitspatches des Herstellers aktualisiert werden, sobald diese verfügbar sind.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie PowerDNS-Logs auf ungewöhnliche Aktivitäten oder Anmeldeversuche, insbesondere von authentifizierten Benutzern.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Der genaue Mechanismus des Umgehens von Sicherheitsvorkehrungen ist nicht spezifiziert.
- ▸Die spezifischen Auswirkungen des Umgehens von Sicherheitsvorkehrungen sind nicht detailliert beschrieben.
- ▸Es ist nicht spezifiziert, welche Art von Authentifizierung für den Angreifer erforderlich ist.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
MITRE ATT&CK(1)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile