CVE-2024-25638
CVE-2024-25638 · DNSJava DNSSEC Bypass
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
dnsjava is an implementation of DNS in Java. Records in DNS replies are not checked for their relevance to the query, allowing an attacker to respond with RRs from different zones. This vulnerability is fixed in 3.6.0.
CVSS 8.9 · Высокий · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
dnsjava
- Версии
- < 3.6.0: Затронуто
Нет опубликованного исправления
dnsjava Debian:12
- Версии
- 2.1.8-2
- 3.6.2-1
- 3.6.2-2
- 3.6.3-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
dnsjava Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.6.2-1
Обновитесь до 3.6.2-1
dnsjava Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.6.2-1
Обновитесь до 3.6.2-1
dnsjava Ubuntu:16.04:LTS
- Версии
- 2.1.7-0.1
- 2.1.7+dfsg-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
dnsjava Ubuntu:18.04:LTS
- Версии
- 2.1.8-1
- 2.1.8-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
dnsjava Ubuntu:20.04:LTS
- Версии
- 2.1.8-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
dnsjava Ubuntu:22.04:LTS
- Версии
- 2.1.8-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
dnsjava Ubuntu:24.04:LTS
- Версии
- 2.1.8-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
dnsjava Ubuntu:25.10
- Версии
- 3.6.2-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
dnsjava Ubuntu:26.10
- Версии
- 3.6.3-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
dnsjava Ubuntu:26.04:LTS
- Версии
- 3.6.2-2
- 3.6.3-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления