CVE-2014-2031

Orta

Açıklama

Deadwood 2.3.09 öncesi, 3.x 3.2.05 öncesi ve MaraDNS 1.4.14 öncesi ile 2.x 2.0.09 öncesinde kullanıldığı şekliyle, Deadwood'a karşı özyinelemeli sorgular gerçekleştirme izninden yararlanarak uzaktan saldırganların hizmet reddine (sınır dışı okuma ve çökme) neden olmasına izin verir; bu durum bir mantık hatasıyla ilgilidir.

ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünMaradns
Yayın20 Mar 2018
İlk görülme20 Mar 2018

Nasıl düzeltilir

Güncelleyin
  • maradns_project maradns1.4.14, 2.0.09 ya da sonraki bir sürüm
  • deadwood_project deadwood2.3.09, 3.2.05 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
maradns_project maradnsv < 1.4.14, 2.0.05 ≤ v < 2.0.091.4.14, 2.0.09
deadwood_project deadwoodv < 2.3.09, 3.0.01 ≤ v < 3.2.052.3.09, 3.2.05

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2014-2031 · Maradns · Dark Radar