CVE-2017-15107
CVE-2017-15107
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A vulnerability was found in the implementation of DNSSEC in Dnsmasq up to and including 2.78. Wildcard synthesized NSEC records could be improperly interpreted to prove the non-existence of hostnames that actually exist.
CVSS 7.5 · Высокий · EPSS 2,6% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
dnsmasq
- Версии
- up to and including 2.78: Затронуто
Нет опубликованного исправления
dnsmasq Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.79-1
Обновитесь до 2.79-1
dnsmasq Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.79-1
Обновитесь до 2.79-1
dnsmasq Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.79-1
Обновитесь до 2.79-1
dnsmasq Ubuntu:16.04:LTS
- Версии
- 2.75-1
- 2.75-1ubuntu0.16.04.1
- 2.75-1ubuntu0.16.04.2
- 2.75-1ubuntu0.16.04.3
- 2.75-1ubuntu0.16.04.4
- 2.75-1ubuntu0.16.04.5
- 2.75-1ubuntu0.16.04.7
- 2.75-1ubuntu0.16.04.8
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.75-1ubuntu0.16.04.10
Обновитесь до 2.75-1ubuntu0.16.04.10