Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-09785

Опубликовано: 09 дек. 2025
Источник: fstec
CVSS3: 7.5
CVSS2: 7.8
EPSS Низкий

Описание

Уязвимость DNS-сервера PowerDNS Recursor связана с ошибками использования стандартных разрешений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Вендор

ООО «Ред Софт»
Сообщество свободного программного обеспечения
PowerDNS.COM BV

Наименование ПО

РЕД ОС
Debian GNU/Linux
PowerDNS Recursor

Версия ПО

7.3 (РЕД ОС)
13 (Debian GNU/Linux)
8.0 (РЕД ОС)
до 5.1.9 (PowerDNS Recursor)
до 5.2.7 (PowerDNS Recursor)
до 5.3.3 (PowerDNS Recursor)

Тип ПО

Операционная система
Сетевое программное средство

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3
Сообщество свободного программного обеспечения Debian GNU/Linux 13
ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для PowerDNS Recursor:
https://docs.powerdns.com/recursor/security-advisories/powerdns-advisory-2025-08.html
https://github.com/advisories/GHSA-646x-553g-6v9h
Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-59030
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-59030

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 41%
0.00516
Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVSS3: 7.5
redos
27 дней назад

Уязвимость pdns-recursor

CVSS3: 7.5
ubuntu
8 месяцев назад

An attacker can trigger the removal of cached records by sending a NOTIFY query over TCP.

CVSS3: 7.5
nvd
8 месяцев назад

An attacker can trigger the removal of cached records by sending a NOTIFY query over TCP.

CVSS3: 7.5
debian
8 месяцев назад

An attacker can trigger the removal of cached records by sending a NOT ...

CVSS3: 7.5
github
8 месяцев назад

An attacker can trigger the removal of cached records by sending a NOTIFY query over TCP.

EPSS

Процентиль: 41%
0.00516
Низкий

7.5 High

CVSS3

7.8 High

CVSS2