CVE-2004-0789

Orta

Açıklama

Posadis tarafından kullanılan (1) Poslib 1.0.2-1 ve öncesi, (2) aygıt yazılımı 3.13 öncesindeki Axis Network ürünleri ve (3) 2.2.3 öncesindeki Men & Mice Suite 2.2x ile 3.5.2 öncesindeki 3.5.x dahil olmak üzere DNS protokolünün birden fazla uygulaması; (a) sahte kaynak adresi olarak localhost içeren DNS sorgu paketleri veya (b) bir yanıt paketini tetikleyen başka bir yanıt paketi aracılığıyla iletişim döngüsü oluşturarak uzaktaki saldırganların hizmet reddine (CPU ve ağ bant genişliği tüketimi) neden olmasına izin verir.

ÖnemOrta
CVSS5.0
İstismar olasılığı—
ÜrünPosadis
Yayın31 Ara 2004
İlk görülme31 Ara 2004

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
posadis posadis0.50.4, 0.50.5, 0.50.6, 0.50.7, 0.50.8, 0.50.9, 0.60.0, 0.60.1, m5pre1, m5pre2—
delegate delegate7.7.0, 7.7.1, 7.8.0, 7.8.1, 7.8.2, 7.9.11, 8.3.3, 8.3.4, 8.4.0, 8.5.0, 8.9, 8.9.1, 8.9.2, 8.9.3, 8.9.4, 8.9.5—
dnrd dnrd1.0, 1.1, 1.2, 1.3, 1.4, 2.0, 2.1, 2.2, 2.3, 2.4, 2.5, 2.6, 2.7, 2.8, 2.9, 2.10—
don_moore mydns0.6, 0.7, 0.8, 0.9, 0.10.0—
maradns maradns0.5.28, 0.5.29, 0.5.30, 0.5.31, 0.8.05—
pliant pliant_dns_serverAralık belirtilmemiş—
qbik wingate3.0, 4.0.1, 4.1_beta_a, 6.0, 6.0.1_build_993, 6.0.1_build_995—
team_johnlong raidendnsdAralık belirtilmemiş—
axis 2100_network_camera2.0, 2.01, 2.02, 2.03, 2.12, 2.30, 2.31, 2.32, 2.33, 2.34, 2.40, 2.41—
axis 2110_network_camera2.12, 2.30, 2.31, 2.32, 2.34, 2.40, 2.41—
axis 2120_network_camera2.12, 2.30, 2.31, 2.32, 2.34, 2.40, 2.41—
axis 2400_video_server3.11, 3.12—
axis 2401_video_server3.12—
axis 2420_network_camera2.12, 2.30, 2.31, 2.32, 2.33, 2.34, 2.40, 2.41—
axis 2460_network_dvr3.12—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2004-0789 · Posadis · Dark Radar