CVE-2007-3409
Yüksek
Açıklama
Bir Perl modülü olan Net::DNS'in 0.60 öncesi sürümleri, kendi kendine referans veren işaretçiler içeren hatalı biçimlendirilmiş sıkıştırılmış bir DNS paketi aracılığıyla sonsuz döngüyü tetikleyerek uzaktaki saldırganların hizmet reddine (yığın tüketimi) neden olmasına izin verir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Net-dns Net\
Yayın26 Haz 2007
İlk görülme26 Haz 2007
Zayıflık türüCWE-674CWE-674
Nasıl düzeltilir
Güncelleyin
- net-dns net\0.60 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| net-dns net\ | \ ≤ v < 0.60 | 0.60 |
| debian debian_linux | 3.1, 4.0 | — |
| canonical ubuntu_linux | 6.06, 6.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.