CVE-2023-50868
Yüksək
Təsvir
DNS protokolunun Closest Encloser Proof aspekti (RFC 9276 təlimatı atlandıqda RFC 5155-də) uzaqdan hücumçulara təsadüfi subdomen hücumunda DNSSEC cavabları vasitəsilə xidmətdən imtinaya (SHA-1 hesablamaları üçün CPU sərfinə) səbəb olmağa imkan verir, buna "NSEC3" problemi də deyilir. RFC 5155 spesifikasiyası nəzərdə tutur ki, alqoritm müəyyən hallarda hash funksiyasının minlərlə iterasiyasını yerinə yetirməlidir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Netapp Hci Baseboard Management Controller
Dərc14 fev 2024
İlk görülmə14 fev 2024
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- powerdns recursor4.8.5, 4.9.3, 5.0.2 və ya daha yeni versiya
- isc bind9.16.48, 9.18.24, 9.19.21 və ya daha yeni versiya
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/SVYA42BLXUCIDLD35YIJPJSHDIADNYMP/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/BUIP7T7Z4T3UHLXFWG6XIVDP4GYPD3AI/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PNNHZSZPG2E7NBMBNYPGHCFI4V4XRWNQ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TEXGOYGW7DBS3N2QSSQONZ4ENIRQEAPG/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UQESRWMJCF4JEYJEAKLRM6CT55GLJAB7/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RGS7JN6FZXUSTC2XKQHH27574XOULYYJ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HVRDSJVZKMCXKKPP6PNR62T7RWZ3YSDZ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6FV5O347JTX7P5OZA6NGO4MKTXRXMKOZ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/IGSLGKUAQTW5JPPZCMF5YPEYALLRUZZ6/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZDZFMEKQTZ4L7RY46FCENWFB5MDT263R/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netapp hci_baseboard_management_controller | Aralıq göstərilməyib | — |
| netapp active_iq_unified_manager | Aralıq göstərilməyib | — |
| netapp bootstrap_os | Aralıq göstərilməyib | — |
| powerdns recursor | v < 4.8.5, 4.9.0 ≤ v < 4.9.3, 5.0.0 ≤ v < 5.0.2 | 4.8.5, 4.9.3, 5.0.2 |
| redhat enterprise_linux | 6.0, 7.0, 8.0, 8.2, 8.4 | — |
| debian debian_linux | 10.0, 11.0 | — |
| fedoraproject fedora | 38, 39 | — |
| isc bind | 9.0.0 ≤ v < 9.16.48, 9.9.3 ≤ v < 9.16.48, 9.18.0 ≤ v < 9.18.24, 9.18.11 ≤ v < 9.18.24, 9.19.0 ≤ v < 9.19.21 | 9.16.48, 9.18.24, 9.19.21 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.