CVE-2022-30257
Təsvir
Technitium DNS Server-in 8.0.2 versiyasına qədər olan versiyalarında istəməyən domen adlarının həll edilməsinin V1 variantına imkan verən problem aşkar edilmişdir. Ləğv edilmiş domen adları, o cümlədən vaxtı bitmiş və bağlanmış zərərli domenlər uzun müddət ərzində hələ də həll oluna bilər. Eksploytasiyanın təsirləri geniş yayılmış və olduqca təsirli olacaqdır, çünki eksploytasiya faktiki DNS spesifikasiyalarına və əməliyyat təcrübələrinə uyğun gəlir və "Ghost" domen adları üçün mövcud yumşaldıcı yamaları keçir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| technitium dns_server | v ≤ 8.0.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.