CVE-2023-50387
CVE-2023-50387
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
Certain DNSSEC aspects of the DNS protocol (in RFC 4033, 4034, 4035, 6840, and related RFCs) allow remote attackers to cause a denial of service (CPU consumption) via one or more DNSSEC responses, aka the "KeyTrap" issue. One of the concerns is that, when there is a zone with many DNSKEY and RRSIG records, the protocol specification implies that an algorithm must evaluate all combinations of DNSKEY and RRSIG records.
CVSS 7.5 · Hoch · EPSS 100,0% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
bind9 Debian:12
- Softwareversionen
- 1:9.18.12-1
- 1:9.18.13-1
- 1:9.18.16-1
- 1:9.18.16-1~deb12u1
- 1:9.18.16-1~deb12u1~bpo11+1
- 1:9.18.19-1~deb12u1
- 1:9.18.19-1~deb12u1~bpo11+1
- 1:9.18.24-1~bpo11+1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:9.18.24-1
Auf 1:9.18.24-1 aktualisieren
bind9 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:9.19.21-1
Auf 1:9.19.21-1 aktualisieren
bind9 Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:9.19.21-1
Auf 1:9.19.21-1 aktualisieren
dnsjava Debian:12
- Softwareversionen
- 2.1.8-2
- 3.6.2-1
- 3.6.2-2
- 3.6.3-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
dnsjava Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.6.2-1
Auf 3.6.2-1 aktualisieren
dnsjava Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.6.2-1
Auf 3.6.2-1 aktualisieren
dnsmasq Debian:12
- Softwareversionen
- 2.89-1
- 2.90-1
- 2.90-2
- 2.90-3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.90-4~deb12u1
Auf 2.90-4~deb12u1 aktualisieren
dnsmasq Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.90-1
Auf 2.90-1 aktualisieren
dnsmasq Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.90-1
Auf 2.90-1 aktualisieren
knot-resolver Debian:12
- Softwareversionen
- 5.6.0-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.6.0-1+deb12u1
Auf 5.6.0-1+deb12u1 aktualisieren
knot-resolver Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.7.1-1
Auf 5.7.1-1 aktualisieren
knot-resolver Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.7.1-1
Auf 5.7.1-1 aktualisieren
pdns-recursor Debian:12
- Softwareversionen
- 4.8.4-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.8.6-1
Auf 4.8.6-1 aktualisieren
pdns-recursor Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.9.3-1
Auf 4.9.3-1 aktualisieren
pdns-recursor Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.9.3-1
Auf 4.9.3-1 aktualisieren
systemd Debian:12
- Softwareversionen
- 252.11-1
- 252.11-1~deb12u1
- 252.12-1~deb12u1
- 252.14-1~deb12u1
- 252.16-1~deb12u1
- 252.17-1~deb12u1
- 252.18-1~deb12u1
- 252.19-1~deb12u1
- 252.20-1~deb12u1
- 252.21-1~deb12u1
- 252.22-1~deb12u1
- 252.6-1
- 252.6-1+loong64
- Betroffene Versionsbereiche
- ECOSYSTEM: < 252.23-1~deb12u1
Auf 252.23-1~deb12u1 aktualisieren
systemd Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 255.4-1
Auf 255.4-1 aktualisieren
systemd Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 255.4-1
Auf 255.4-1 aktualisieren
unbound Debian:12
- Softwareversionen
- 1.17.1-2
- 1.17.1-2+deb12u1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.17.1-2+deb12u2
Auf 1.17.1-2+deb12u2 aktualisieren
unbound Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.19.1-1
Auf 1.19.1-1 aktualisieren
unbound Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.19.1-1
Auf 1.19.1-1 aktualisieren
bind9 Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 1:9.9.3.dfsg.P2-4ubuntu1
- 1:9.9.3.dfsg.P2-4ubuntu2
- 1:9.9.3.dfsg.P2-4ubuntu3
- 1:9.9.5.dfsg-2
- 1:9.9.5.dfsg-3
- 1:9.9.5.dfsg-3ubuntu0.1
- 1:9.9.5.dfsg-3ubuntu0.2
- 1:9.9.5.dfsg-3ubuntu0.3
- 1:9.9.5.dfsg-3ubuntu0.4
- 1:9.9.5.dfsg-3ubuntu0.5
- 1:9.9.5.dfsg-3ubuntu0.6
- 1:9.9.5.dfsg-3ubuntu0.7
- 1:9.9.5.dfsg-3ubuntu0.8
- 1:9.9.5.dfsg-3ubuntu0.9
- 1:9.9.5.dfsg-3ubuntu0.10
- 1:9.9.5.dfsg-3ubuntu0.11
- 1:9.9.5.dfsg-3ubuntu0.12
- 1:9.9.5.dfsg-3ubuntu0.13
- 1:9.9.5.dfsg-3ubuntu0.14
- 1:9.9.5.dfsg-3ubuntu0.15
- 1:9.9.5.dfsg-3ubuntu0.16
- 1:9.9.5.dfsg-3ubuntu0.17
- 1:9.9.5.dfsg-3ubuntu0.18
- 1:9.9.5.dfsg-3ubuntu0.19
- 1:9.9.5.dfsg-3ubuntu0.19+esm1
- 1:9.9.5.dfsg-3ubuntu0.19+esm2
- 1:9.9.5.dfsg-3ubuntu0.19+esm3
- 1:9.9.5.dfsg-3ubuntu0.19+esm4
- 1:9.9.5.dfsg-3ubuntu0.19+esm5
- 1:9.9.5.dfsg-3ubuntu0.19+esm6
- 1:9.9.5.dfsg-3ubuntu0.19+esm7
- 1:9.9.5.dfsg-3ubuntu0.19+esm9
- 1:9.9.5.dfsg-3ubuntu0.19+esm10
- 1:9.9.5.dfsg-3ubuntu0.19+esm11
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:9.9.5.dfsg-3ubuntu0.19+esm12
Auf 1:9.9.5.dfsg-3ubuntu0.19+esm12 aktualisieren
unbound Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 1.4.20-1
- 1.4.21-1
- 1.4.21-1ubuntu1
- 1.4.21-1ubuntu2
- 1.4.22-1ubuntu1
- 1.4.22-1ubuntu2
- 1.4.22-1ubuntu3
- 1.4.22-1ubuntu4
- 1.4.22-1ubuntu4.14.04.1
- 1.4.22-1ubuntu4.14.04.2
- 1.4.22-1ubuntu4.14.04.3
- 1.4.22-1ubuntu4.14.04.3+esm1
- 1.4.22-1ubuntu4.14.04.3+esm2
- 1.4.22-1ubuntu4.14.04.3+esm3
- 1.4.22-1ubuntu4.14.04.3+esm4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.4.22-1ubuntu4.14.04.3+esm5
Auf 1.4.22-1ubuntu4.14.04.3+esm5 aktualisieren
Originalquellen
- https://www.athene-center.de/aktuelles/key-trap
- https://nlnetlabs.nl/news/2024/Feb/13/unbound-1.19.1-released/
- https://kb.isc.org/docs/cve-2023-50387
- https://docs.powerdns.com/recursor/security-advisories/powerdns-advisory-2024-01.html
- https://www.theregister.com/2024/02/13/dnssec_vulnerability_internet/
- https://news.ycombinator.com/item?id=39367411
- https://www.securityweek.com/keytrap-dns-attack-could-disable-large-parts-of-internet-researchers/
- https://www.isc.org/blogs/2024-bind-security-release/
- https://news.ycombinator.com/item?id=39372384
- https://gitlab.nic.cz/knot/knot-resolver/-/releases/v5.7.1
- https://lists.thekelleys.org.uk/pipermail/dnsmasq-discuss/2024q1/017430.html
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-50387
- https://access.redhat.com/security/cve/CVE-2023-50387
- https://bugzilla.suse.com/show_bug.cgi?id=1219823
- https://www.athene-center.de/fileadmin/content/PDF/Technical_Report_KeyTrap.pdf
- http://www.openwall.com/lists/oss-security/2024/02/16/2
- http://www.openwall.com/lists/oss-security/2024/02/16/3
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/SVYA42BLXUCIDLD35YIJPJSHDIADNYMP/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/BUIP7T7Z4T3UHLXFWG6XIVDP4GYPD3AI/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PNNHZSZPG2E7NBMBNYPGHCFI4V4XRWNQ/
- https://lists.debian.org/debian-lts-announce/2024/02/msg00006.html
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TEXGOYGW7DBS3N2QSSQONZ4ENIRQEAPG/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UQESRWMJCF4JEYJEAKLRM6CT55GLJAB7/
- https://nvd.nist.gov/vuln/detail/CVE-2023-50387