p PatchFirst

CVE-2018-1000002

CVE-2018-1000002

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Improper input validation bugs in DNSSEC validators components in Knot Resolver (prior version 1.5.2) allow attacker in man-in-the-middle position to deny existence of some data in DNS via packet replay.

CVSS 3.7 · Низкий · EPSS 1,1% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • knot-resolver Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.5.2-1

    Обновитесь до 1.5.2-1

  • knot-resolver Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.5.2-1

    Обновитесь до 1.5.2-1

  • knot-resolver Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.5.2-1

    Обновитесь до 1.5.2-1

Первоисточники

Проверьте свой сервер →