CVE-2008-1447
Açıklama
(1) 9.5.0-P1, 9.4.2-P1 ve 9.3.5-P1 öncesindeki BIND 8 ve 9; (2) Windows 2000 SP4, XP SP2 ve SP3 ile Server 2003 SP1 ve SP2 sürümlerindeki Microsoft DNS ve diğer uygulamalarda gerçekleştirilen DNS protokolü, DNS işlem kimlikleri (transaction ID) ve kaynak portlarının yetersiz rastgeleliğinden kaynaklanan, "DNS Insufficient Socket Entropy Vulnerability" veya "Kaminsky bug" olarak da bilinen bir zafiyet nedeniyle, uzaktaki saldırganların özyinelemeli çözücülere (recursive resolvers) karşı önbellek zehirlemesi (cache poisoning) yapmak için in-bailiwick yönlendirmelerini kullanan bir doğum günü saldırısı (birthday attack) yoluyla DNS trafiğini taklit etmelerine olanak tanır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| isc bind | 4, 8, 9.2.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.