CVE-2017-15133
Yüksək
Təsvir
miekg-dns versiya 1.0.4-dən əvvəlki versiyalarda xidmətdən imtina (DoS) boşluğu aşkar edilmişdir. Uzaqdakı hücumçu, dəqiqliklə vaxtı təyin edilmiş TCP paketlərindən istifadə edərək DNS serverinin yeni bağlantıları qəbul etməsinin qarşısını ala bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulMiekg-dns
Dərc29 yan 2018
İlk görülmə29 yan 2018
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- miekg-dns_prject miekg-dns1.0.4 və ya daha yeni versiya
- github.com/miekg/dns1.0.4, 1.0.4-0.20180125103619-43913f2f4fbd və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| miekg-dns_prject miekg-dns | v < 1.0.4 | 1.0.4 |
| github.com/miekg/dnsGo | v < 1.0.4, v < 1.0.4-0.20180125103619-43913f2f4fbd | 1.0.4, 1.0.4-0.20180125103619-43913f2f4fbd |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.