一、 漏洞 CVE-2024-25590 基础信息
漏洞标题
DNSMasq Recursive域名解析器拒绝服务漏洞
来源：AIGC 神龙大模型
漏洞描述信息
攻击者可以发布包含特定资源记录集的区域。反复处理和缓存这些记录集的结果可能导致拒绝服务。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
未加控制的资源消耗(资源穷尽)
来源：AIGC 神龙大模型
漏洞标题
Crafted responses can lead to a denial of service due to cache inefficiencies in the Recursor
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An attacker can publish a zone containing specific Resource Record Sets. Repeatedly processing and caching results for these sets can lead to a denial of service.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
输入验证不恰当
来源：美国国家漏洞数据库 NVD
漏洞标题
PowerDNS 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
PowerDNS是PowerDNS公司的一款开源DNS服务器。 PowerDNS在Win32下使用 Access的mdb文件记录DNS信息，而在Linux/Unix下则使用MySQL来记录DNS信息。无论是mdb亦或MySQL，备份是非常方便的事情。 PowerDNS存在安全漏洞，该漏洞源于攻击者可以发布包含特定资源记录集的区域，反复处理和缓存这些集合的结果可能会导致拒绝服务。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-25590 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-25590 的情报信息