CVE:CVE-2009-4010
CNNVD:CNNVD-201001-052
PowerDNS Recursor（又名pdns_recursor）是荷兰PowerDNS公司的一款域名解析服务器。
远程攻击者可以诱骗PowerDNS Recursor接受恶意的数据，服务器在解析递归客户端查询期间可能错误的向其缓存添加记录，这是一种缓存中毒的情况。
DNS缓存中毒指的是更改了DNS服务器的DNS缓存中某项，这样缓存中与主机名相关的IP地址就不再指向正确的位置。例如，如果www.example.com映射到IP地址192.168.0.1且DNS服务器的缓存中存在这个映射，则成功向这个服务器的DNS缓存投毒的攻击者就可以将www.example.com映射到10.0.0.1。在这种情况下，试图访问www.example.com的用户就可能与错误的Web服务器联络。
solution:Upgrade powerdns recursor to a higher version than 3.1.7.2,2.0_rc1,2.8,2.9.15,2.9.16,2.9.17,2.9.18,3.0,3.0.1,3.1,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,3.1.6,3.1.7,3.1.7.1,and avoid the version (,3.1.7.2],2.0_rc1,2.8,2.9.15,2.9.16,2.9.17,2.9.18,3.0,3.0.1,3.1,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,3.1.6,3.1.7,3.1.7.1