CVE-2023-50387
Yüksek
Açıklama
DNS protokolünün belirli DNSSEC yönleri (RFC 4033, 4034, 4035, 6840 ve ilgili RFC'lerde), uzak saldırganların bir veya daha fazla DNSSEC yanıtı aracılığıyla hizmet reddine (CPU tüketimi) neden olmasına olanak tanır; bu durum "KeyTrap" sorunu olarak da bilinir. Endişelerden biri, çok sayıda DNSKEY ve RRSIG kaydının bulunduğu bir bölge olduğunda, protokol spesifikasyonunun bir algoritmanın tüm DNSKEY ve RRSIG kaydı kombinasyonlarını değerlendirmesi gerektiğini öngörmesidir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Redhat Enterprise Linux
Yayın14 Şub 2024
İlk görülme14 Şub 2024
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Güncelleyin
- thekelleys dnsmasq2.90 ya da sonraki bir sürüm
- nic knot_resolver5.71 ya da sonraki bir sürüm
- powerdns recursor4.8.6, 4.9.3, 5.0.2 ya da sonraki bir sürüm
- nlnetlabs unbound1.19.1 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/SVYA42BLXUCIDLD35YIJPJSHDIADNYMP/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/BUIP7T7Z4T3UHLXFWG6XIVDP4GYPD3AI/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PNNHZSZPG2E7NBMBNYPGHCFI4V4XRWNQ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TEXGOYGW7DBS3N2QSSQONZ4ENIRQEAPG/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UQESRWMJCF4JEYJEAKLRM6CT55GLJAB7/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RGS7JN6FZXUSTC2XKQHH27574XOULYYJ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HVRDSJVZKMCXKKPP6PNR62T7RWZ3YSDZ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6FV5O347JTX7P5OZA6NGO4MKTXRXMKOZ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/IGSLGKUAQTW5JPPZCMF5YPEYALLRUZZ6/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZDZFMEKQTZ4L7RY46FCENWFB5MDT263R/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat enterprise_linux | 6.0, 7.0, 8.0, 9.0 | — |
| microsoft windows_server_2008 | r2 | — |
| microsoft windows_server_2012 | Aralık belirtilmemiş, r2 | — |
| microsoft windows_server_2016 | Aralık belirtilmemiş | — |
| microsoft windows_server_2019 | Aralık belirtilmemiş | — |
| microsoft windows_server_2022 | Aralık belirtilmemiş | — |
| microsoft windows_server_2022_23h2 | Aralık belirtilmemiş | — |
| fedoraproject fedora | 39 | — |
| thekelleys dnsmasq | v < 2.90 | 2.90 |
| nic knot_resolver | v < 5.71 | 5.71 |
| powerdns recursor | 4.8.0 ≤ v < 4.8.6, 4.9.0 ≤ v < 4.9.3, 5.0.0 ≤ v < 5.0.2 | 4.8.6, 4.9.3, 5.0.2 |
| isc bind | 9.0.0 ≤ v ≤ 9.16.46, 9.18.0 ≤ v ≤ 9.18.22, 9.19.0 ≤ v ≤ 9.19.20 | — |
| nlnetlabs unbound | v < 1.19.1 | 1.19.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.