p PatchFirst

CVE-2008-4100

CVE-2008-4100

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

GNU adns 1.4 and earlier uses a fixed source port and sequential transaction IDs for DNS requests, which makes it easier for remote attackers to spoof DNS responses, a different vulnerability than CVE-2008-1447. NOTE: the vendor reports that this is intended behavior and is compatible with the product's intended role in a trusted environment.

EPSS 1,5% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • adns Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4-2

    Обновитесь до 1.4-2

  • adns Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4-2

    Обновитесь до 1.4-2

  • adns Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4-2

    Обновитесь до 1.4-2

Первоисточники

Проверьте свой сервер →