CVE-2023-26249
CVE-2023-26249
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Knot Resolver before 5.6.0 enables attackers to consume its resources, launching amplification attacks and potentially causing a denial of service. Specifically, a single client query may lead to a hundred TCP connection attempts if a DNS server closes connections without providing a response.
CVSS 7.5 · Hoch · EPSS 0,7% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
knot-resolver Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.6.0-1
Auf 5.6.0-1 aktualisieren
knot-resolver Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.6.0-1
Auf 5.6.0-1 aktualisieren
knot-resolver Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.6.0-1
Auf 5.6.0-1 aktualisieren
knot-resolver Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 1.0.0~beta2-123-g6134920-1
- 1.0.0~beta3-1
- 1.0.0~beta3-1ubuntu0.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
knot-resolver Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 1.3.3-1
- 1.5.0-4
- 1.5.1-1
- 1.5.2-1
- 2.0.0-3
- 2.1.0-1
- 2.1.0-2
- 2.1.1-1
- 2.1.1-1ubuntu0.1~esm2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
knot-resolver Ubuntu:20.04:LTS
- Softwareversionen
- 3.2.1-3
- 3.2.1-3ubuntu1
- 3.2.1-3ubuntu2
- 3.2.1-3ubuntu2.1
- 3.2.1-3ubuntu2.2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
knot-resolver Ubuntu:Pro:22.04:LTS
- Softwareversionen
- 5.3.1-1
- 5.4.2-1
- 5.4.3-1
- 5.4.4-1
- 5.4.4-1ubuntu0.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht