p PatchFirst

CVE-2023-32726

CVE-2023-32726 · Possible buffer overread from reading DNS responses

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The vulnerability is caused by improper check for check if RDLENGTH does not overflow the buffer in response from DNS server.

CVSS 3.9 · Niedrig · EPSS 0,7% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · applications

Betroffene Produkte und Versionen

  • zabbix

    Softwareversionen
    • ≥ 5.0.0, ≤ 5.0.39: Betroffen; ≥ 5.0.40: Nicht betroffen (git)
    • ≥ 6.0.0, ≤ 6.0.23: Betroffen; ≥ 6.0.24: Nicht betroffen (git)
    • ≥ 6.4.0, ≤ 6.4.8: Betroffen; ≥ 6.4.9: Nicht betroffen (git)
    • ≥ 7.0.0alpha1, ≤ 7.0.0alpha7: Betroffen; ≥ 7.0.0alpha8: Nicht betroffen (git)

    Auf 5.0.40 aktualisieren; Auf 6.0.24 aktualisieren; Auf 6.4.9 aktualisieren; Auf 7.0.0alpha8 aktualisieren

  • zabbix Debian:12

    Softwareversionen
    • 1:6.0.14+dfsg-1
    • 1:6.0.23+dfsg-1
    • 1:6.0.23+dfsg-1~bpo12+1
    • 1:6.0.24+dfsg-1
    • 1:6.0.25+dfsg-1
    • 1:6.0.29+dfsg-1
    • 1:7.0.0+dfsg-1
    • 1:7.0.0+dfsg-2
    • 1:7.0.0+dfsg-2~bpo12+1
    • 1:7.0.1+dfsg-1
    • 1:7.0.1+dfsg-1~bpo12+1
    • 1:7.0.10+dfsg-1
    • 1:7.0.10+dfsg-2
    • 1:7.0.2+dfsg-1
    • 1:7.0.2+dfsg-1~bpo12+1
    • 1:7.0.22+dfsg-1
    • 1:7.0.22+dfsg-1.1
    • 1:7.0.22+dfsg-1~bpo13+1
    • 1:7.0.22+dfsg-1~deb13u1
    • 1:7.0.27+dfsg-1
    • 1:7.0.29+dfsg-1
    • 1:7.0.29+dfsg-2
    • 1:7.0.29+dfsg-2~bpo13+1
    • 1:7.0.3+dfsg-1
    • 1:7.0.5+dfsg-1
    • 1:7.0.5+dfsg-1~bpo12+1
    • 1:7.0.6+dfsg-1
    • 1:7.0.9+dfsg-1
    • 1:7.0.9+dfsg-1~bpo12+1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • zabbix Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:6.0.24+dfsg-1

    Auf 1:6.0.24+dfsg-1 aktualisieren

  • zabbix Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:6.0.24+dfsg-1

    Auf 1:6.0.24+dfsg-1 aktualisieren

  • zabbix Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 1:5.0.8+dfsg-1build1
    • 1:5.0.14+dfsg-1
    • 1:5.0.17+dfsg-1
    • 1:5.0.17+dfsg-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →