CVE:CVE-2017-15090
CNNVD:CNNVD-201710-100
PowerDNS Recursor是荷兰PowerDNS公司的一个跨平台的开源DNS服务组件，它支持在Windows系统中使用Access的mdb文件记录DNS信息，在Linux/Unix系统中使用MySQL来记录DNS信息。DNSSEC validators components是其中的一个DNS安全扩展验证组件。
PowerDNS Recursor 4.0.0版本至4.0.6版本中的DNSSEC验证组件存在安全漏洞。攻击者可通过对特制的记录发布有效签名利用该漏洞实施中间人攻击，更改记录内容。
solution:Upgrade powerdns recursor to a higher version than 4.0.6,and avoid the version [4.0.0,4.0.6]