CVE-2019-19331
CVE-2019-19331
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
knot-resolver before version 4.3.0 is vulnerable to denial of service through high CPU utilization. DNS replies with very many resource records might be processed very inefficiently, in extreme cases taking even several CPU seconds for each such uncached message. For example, a few thousand A records can be squashed into one DNS message (limit is 64kB).
CVSS 7.5 · Hoch · EPSS 2,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
knot-resolver
- Softwareversionen
- 4.3.0: Betroffen
Keine Korrektur veröffentlicht
knot-resolver Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.0.1-1
Auf 5.0.1-1 aktualisieren
knot-resolver Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.0.1-1
Auf 5.0.1-1 aktualisieren
knot-resolver Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.0.1-1
Auf 5.0.1-1 aktualisieren
knot-resolver Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 1.0.0~beta2-123-g6134920-1
- 1.0.0~beta3-1
- 1.0.0~beta3-1ubuntu0.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
knot-resolver Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 1.3.3-1
- 1.5.0-4
- 1.5.1-1
- 1.5.2-1
- 2.0.0-3
- 2.1.0-1
- 2.1.0-2
- 2.1.1-1
- 2.1.1-1ubuntu0.1~esm2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
knot-resolver Ubuntu:20.04:LTS
- Softwareversionen
- 3.2.1-3
- 3.2.1-3ubuntu1
- 3.2.1-3ubuntu2
- 3.2.1-3ubuntu2.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.2.1-3ubuntu2.2
Auf 3.2.1-3ubuntu2.2 aktualisieren