Дата публикации: | 17.09.2008 |
Всего просмотров: | 2055 |
Опасность: | Средняя |
Наличие исправления: | Да |
Количество уязвимостей: | 1 |
CVE ID: |
CVE-2008-1447 CVE-2008-4194 |
Вектор эксплуатации: | Удаленная |
Воздействие: |
Отказ в обслуживании Спуфинг атака |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: | pdnsd 1.x |
Уязвимые версии: pdnsd версии до 1.2.7-par
Описание: 1. Уязвимость существует из-за использования предсказуемого номера порта при отправке DNS запросов. Удаленный пользователь может отравить DNS кеш. 2. Уязвимость существует из-за ошибки в функции "p_exec_query()" в файле src/dns_query.c при обработке слишком длинных ответов с большим количеством секций. Удаленный пользователь может с помощью специально сформированного ответа вызвать отказ в обслуживании приложения. URL производителя: www.phys.uu.nl/~rombouts/pdnsd/index.html Решение: Установите последнюю версию 1.2.7-par с сайта производителя. |
|
Ссылки: |
http://www.phys.uu.nl/~rombouts/pdnsd/ChangeLog http://www.kb.cert.org/vuls/id/800113 |