p PatchFirst

ALPINE-CVE-2023-50387

ALPINE-CVE-2023-50387

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

Certain DNSSEC aspects of the DNS protocol (in RFC 4033, 4034, 4035, 6840, and related RFCs) allow remote attackers to cause a denial of service (CPU consumption) via one or more DNSSEC responses, aka the "KeyTrap" issue. One of the concerns is that, when there is a zone with many DNSKEY and RRSIG records, the protocol specification implies that an algorithm must evaluate all combinations of DNSKEY and RRSIG records.

CVSS 7.5 · Высокий · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • bind Alpine:v3.16

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 9.0.0, < 9.16.48-r0

    Обновитесь до 9.16.48-r0

  • bind Alpine:v3.17

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 9.0.0, < 9.18.24-r0

    Обновитесь до 9.18.24-r0

  • bind Alpine:v3.18

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 9.0.0, < 9.18.24-r0

    Обновитесь до 9.18.24-r0

  • bind Alpine:v3.19

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 9.0.0, < 9.18.24-r0

    Обновитесь до 9.18.24-r0

  • bind Alpine:v3.20

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 9.0.0, < 9.18.24-r0

    Обновитесь до 9.18.24-r0

  • bind Alpine:v3.21

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 9.0.0, < 9.18.24-r0

    Обновитесь до 9.18.24-r0

  • bind Alpine:v3.22

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 9.0.0, < 9.18.24-r0

    Обновитесь до 9.18.24-r0

  • bind Alpine:v3.23

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 9.0.0, < 9.18.24-r0

    Обновитесь до 9.18.24-r0

  • bind Alpine:v3.24

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 9.0.0, < 9.18.24-r0

    Обновитесь до 9.18.24-r0

  • dnsmasq Alpine:v3.17

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.90-r0

    Обновитесь до 2.90-r0

  • dnsmasq Alpine:v3.18

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.90-r0

    Обновитесь до 2.90-r0

  • dnsmasq Alpine:v3.19

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.90-r0

    Обновитесь до 2.90-r0

  • dnsmasq Alpine:v3.20

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.90-r0

    Обновитесь до 2.90-r0

  • dnsmasq Alpine:v3.21

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.90-r0

    Обновитесь до 2.90-r0

  • dnsmasq Alpine:v3.22

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.90-r0

    Обновитесь до 2.90-r0

  • dnsmasq Alpine:v3.23

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.90-r0

    Обновитесь до 2.90-r0

  • dnsmasq Alpine:v3.24

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.90-r0

    Обновитесь до 2.90-r0

  • unbound Alpine:v3.17

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.19.1-r0

    Обновитесь до 1.19.1-r0

  • unbound Alpine:v3.18

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.19.1-r0

    Обновитесь до 1.19.1-r0

  • unbound Alpine:v3.19

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.19.1-r0

    Обновитесь до 1.19.1-r0

  • unbound Alpine:v3.20

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.19.1-r0

    Обновитесь до 1.19.1-r0

  • unbound Alpine:v3.21

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.19.1-r0

    Обновитесь до 1.19.1-r0

  • unbound Alpine:v3.22

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.19.1-r0

    Обновитесь до 1.19.1-r0

  • unbound Alpine:v3.23

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.19.1-r0

    Обновитесь до 1.19.1-r0

Первоисточники

Проверьте свой сервер →