Threat Investigation
Tanıtım talep edin

CVE-2017-15133

Yüksek

Açıklama

miekg-dns 1.0.4 öncesi sürümlerde bir hizmet reddi açığı bulundu. Uzaktaki bir saldırgan, dikkatle zamanlanmış TCP paketlerini kullanarak DNS sunucusunun yeni bağlantıları kabul etmesini engelleyebilir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünMiekg-dns
Yayın29 Oca 2018
İlk görülme29 Oca 2018
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi

Nasıl düzeltilir

Güncelleyin
  • miekg-dns_prject miekg-dns1.0.4 ya da sonraki bir sürüm
  • github.com/miekg/dns1.0.4, 1.0.4-0.20180125103619-43913f2f4fbd ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
miekg-dns_prject miekg-dnsv < 1.0.41.0.4
github.com/miekg/dnsGov < 1.0.4, v < 1.0.4-0.20180125103619-43913f2f4fbd1.0.4, 1.0.4-0.20180125103619-43913f2f4fbd

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.