CVE-2008-4100
CVE-2008-4100
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
GNU adns 1.4 and earlier uses a fixed source port and sequential transaction IDs for DNS requests, which makes it easier for remote attackers to spoof DNS responses, a different vulnerability than CVE-2008-1447. NOTE: the vendor reports that this is intended behavior and is compatible with the product's intended role in a trusted environment.
EPSS 1,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
adns Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.4-2
Auf 1.4-2 aktualisieren
adns Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.4-2
Auf 1.4-2 aktualisieren
adns Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.4-2
Auf 1.4-2 aktualisieren