CVE-2023-50387
Yüksək
Təsvir
DNS protokolunun müəyyən DNSSEC aspektləri (RFC 4033, 4034, 4035, 6840 və əlaqəli RFC-lərdə) uzaqdan təcavüzkarlara bir və ya bir neçə DNSSEC cavabı vasitəsilə xidmətdən imtinaya (CPU istehlakına) səbəb olmağa imkan verir, buna "KeyTrap" problemi deyilir. Narahatlıqlardan biri ondan ibarətdir ki, çoxlu DNSKEY və RRSIG qeydləri olan zona olduqda, protokol spesifikasiyası alqoritmin bütün DNSKEY və RRSIG qeydlərinin kombinasiyalarını qiymətləndirməsini nəzərdə tutur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Redhat Enterprise Linux
Dərc14 fev 2024
İlk görülmə14 fev 2024
Zəiflik növüCWE-770Limitsiz resurs ayrılması
Necə düzəltmək olar
Yeniləyin
- thekelleys dnsmasq2.90 və ya daha yeni versiya
- nic knot_resolver5.71 və ya daha yeni versiya
- powerdns recursor4.8.6, 4.9.3, 5.0.2 və ya daha yeni versiya
- nlnetlabs unbound1.19.1 və ya daha yeni versiya
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/SVYA42BLXUCIDLD35YIJPJSHDIADNYMP/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/BUIP7T7Z4T3UHLXFWG6XIVDP4GYPD3AI/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PNNHZSZPG2E7NBMBNYPGHCFI4V4XRWNQ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TEXGOYGW7DBS3N2QSSQONZ4ENIRQEAPG/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UQESRWMJCF4JEYJEAKLRM6CT55GLJAB7/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RGS7JN6FZXUSTC2XKQHH27574XOULYYJ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HVRDSJVZKMCXKKPP6PNR62T7RWZ3YSDZ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6FV5O347JTX7P5OZA6NGO4MKTXRXMKOZ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/IGSLGKUAQTW5JPPZCMF5YPEYALLRUZZ6/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZDZFMEKQTZ4L7RY46FCENWFB5MDT263R/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat enterprise_linux | 6.0, 7.0, 8.0, 9.0 | — |
| microsoft windows_server_2008 | r2 | — |
| microsoft windows_server_2012 | Aralıq göstərilməyib, r2 | — |
| microsoft windows_server_2016 | Aralıq göstərilməyib | — |
| microsoft windows_server_2019 | Aralıq göstərilməyib | — |
| microsoft windows_server_2022 | Aralıq göstərilməyib | — |
| microsoft windows_server_2022_23h2 | Aralıq göstərilməyib | — |
| fedoraproject fedora | 39 | — |
| thekelleys dnsmasq | v < 2.90 | 2.90 |
| nic knot_resolver | v < 5.71 | 5.71 |
| powerdns recursor | 4.8.0 ≤ v < 4.8.6, 4.9.0 ≤ v < 4.9.3, 5.0.0 ≤ v < 5.0.2 | 4.8.6, 4.9.3, 5.0.2 |
| isc bind | 9.0.0 ≤ v ≤ 9.16.46, 9.18.0 ≤ v ≤ 9.18.22, 9.19.0 ≤ v ≤ 9.19.20 | — |
| nlnetlabs unbound | v < 1.19.1 | 1.19.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.