CVE-2008-4392
Orta
Açıklama
Daniel J. Bernstein djbdns 1.05 içerisindeki dnscache, eşzamanlı özdeş giden DNS sorgularını engellememektedir; bu durum, bir Start of Authority (SOA) sorgusuna verilen yanıtın Additional bölümündeki sahte bir A kaydıyla örneklendiği üzere, uzaktaki saldırganların DNS yanıtlarını taklit etmesini kolaylaştırmaktadır.
ÖnemOrta
CVSS6.4
İstismar olasılığı—
ÜrünD.j.bernstein Djbdns
Yayın19 Şub 2009
İlk görülme19 Şub 2009
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| d.j.bernstein djbdns | 1.05 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.