CVE-2019-19794
Orta
Açıklama
CoreDNS'in 1.6.6 öncesi sürümlerinde ve diğer ürünlerde kullanılan 1.1.25 öncesi miekg Go DNS paketi, math/rand kullanıldığı için rastgele sayıları hatalı şekilde oluşturmaktadır. Bu durum TXID'nin öngörülebilir hale gelmesine yol açarak yanıt sahteciliğine neden olmaktadır.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünMiekg-dns
Yayın13 Ara 2019
İlk görülme13 Ara 2019
Nasıl düzeltilir
Güncelleyin
- miekg-dns_project miekg-dns1.1.25 ya da sonraki bir sürüm
- github.com/miekg/dns1.1.25, 1.1.25-0.20191211073109-8ebf2e419df7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| miekg-dns_project miekg-dns | v < 1.1.25 | 1.1.25 |
| github.com/miekg/dnsGo | v < 1.1.25, v < 1.1.25-0.20191211073109-8ebf2e419df7 | 1.1.25, 1.1.25-0.20191211073109-8ebf2e419df7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.