CVE-2024-33655
Yüksək
Təsvir
RFC 1035 və yeniləmələrindəki DNS protokolu, DNS sorğularının saniyələr ərzində yığılmasını təşkil edərək, cavabların sonradan impulslu partlayış şəklində göndərilməsinə səbəb olmaqla (bəzi hallarda trafik gücləndirilməsi kimi qiymətləndirilə bilər) uzaqdan hücumçulara xidmətdən imtinaya (resurs istehlakı) səbəb olmağa imkan verir; bu, "DNSBomb" problemi kimi tanınır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulTechnitium Dns Server
Dərc6 iyn 2024
İlk görülmə6 iyn 2024
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| technitium dns_server | v ≤ 1.19.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.