p PatchFirst

CVE-2008-1637

CVE-2008-1637

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

PowerDNS Recursor before 3.1.5 uses insufficient randomness to calculate (1) TRXID values and (2) UDP source port numbers, which makes it easier for remote attackers to poison a DNS cache, related to (a) algorithmic deficiencies in rand and random functions in external libraries, (b) use of a 32-bit seed value, and (c) choice of the time of day as the sole seeding information.

EPSS 4,0% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • pdns-recursor Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.1.7-1

    Обновитесь до 3.1.7-1

  • pdns-recursor Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.1.7-1

    Обновитесь до 3.1.7-1

  • pdns-recursor Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.1.7-1

    Обновитесь до 3.1.7-1

Первоисточники

Проверьте свой сервер →