p PatchFirst

CVE-2023-50868

CVE-2023-50868

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

The Closest Encloser Proof aspect of the DNS protocol (in RFC 5155 when RFC 9276 guidance is skipped) allows remote attackers to cause a denial of service (CPU consumption for SHA-1 computations) via DNSSEC responses in a random subdomain attack, aka the "NSEC3" issue. The RFC 5155 specification implies that an algorithm must perform thousands of iterations of a hash function in certain situations.

CVSS 7.5 · Hoch · EPSS 74,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • bind9 Debian:12

    Softwareversionen
    • 1:9.18.12-1
    • 1:9.18.13-1
    • 1:9.18.16-1
    • 1:9.18.16-1~deb12u1
    • 1:9.18.16-1~deb12u1~bpo11+1
    • 1:9.18.19-1~deb12u1
    • 1:9.18.19-1~deb12u1~bpo11+1
    • 1:9.18.24-1~bpo11+1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:9.18.24-1

    Auf 1:9.18.24-1 aktualisieren

  • bind9 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:9.19.21-1

    Auf 1:9.19.21-1 aktualisieren

  • bind9 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:9.19.21-1

    Auf 1:9.19.21-1 aktualisieren

  • dnsjava Debian:12

    Softwareversionen
    • 2.1.8-2
    • 3.6.2-1
    • 3.6.2-2
    • 3.6.3-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • dnsjava Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.6.2-1

    Auf 3.6.2-1 aktualisieren

  • dnsjava Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.6.2-1

    Auf 3.6.2-1 aktualisieren

  • dnsmasq Debian:12

    Softwareversionen
    • 2.89-1
    • 2.90-1
    • 2.90-2
    • 2.90-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.90-4~deb12u1

    Auf 2.90-4~deb12u1 aktualisieren

  • dnsmasq Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.90-1

    Auf 2.90-1 aktualisieren

  • dnsmasq Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.90-1

    Auf 2.90-1 aktualisieren

  • knot-resolver Debian:12

    Softwareversionen
    • 5.6.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.6.0-1+deb12u1

    Auf 5.6.0-1+deb12u1 aktualisieren

  • knot-resolver Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.7.1-1

    Auf 5.7.1-1 aktualisieren

  • knot-resolver Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.7.1-1

    Auf 5.7.1-1 aktualisieren

  • pdns-recursor Debian:12

    Softwareversionen
    • 4.8.4-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.8.6-1

    Auf 4.8.6-1 aktualisieren

  • pdns-recursor Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.9.3-1

    Auf 4.9.3-1 aktualisieren

  • pdns-recursor Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.9.3-1

    Auf 4.9.3-1 aktualisieren

  • systemd Debian:12

    Softwareversionen
    • 252.11-1
    • 252.11-1~deb12u1
    • 252.12-1~deb12u1
    • 252.14-1~deb12u1
    • 252.16-1~deb12u1
    • 252.17-1~deb12u1
    • 252.18-1~deb12u1
    • 252.19-1~deb12u1
    • 252.20-1~deb12u1
    • 252.21-1~deb12u1
    • 252.22-1~deb12u1
    • 252.6-1
    • 252.6-1+loong64
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 252.23-1~deb12u1

    Auf 252.23-1~deb12u1 aktualisieren

  • systemd Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 255.4-1

    Auf 255.4-1 aktualisieren

  • systemd Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 255.4-1

    Auf 255.4-1 aktualisieren

  • unbound Debian:12

    Softwareversionen
    • 1.17.1-2
    • 1.17.1-2+deb12u1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.17.1-2+deb12u2

    Auf 1.17.1-2+deb12u2 aktualisieren

  • unbound Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.19.1-1

    Auf 1.19.1-1 aktualisieren

  • unbound Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.19.1-1

    Auf 1.19.1-1 aktualisieren

  • bind9 Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 1:9.9.3.dfsg.P2-4ubuntu1
    • 1:9.9.3.dfsg.P2-4ubuntu2
    • 1:9.9.3.dfsg.P2-4ubuntu3
    • 1:9.9.5.dfsg-2
    • 1:9.9.5.dfsg-3
    • 1:9.9.5.dfsg-3ubuntu0.1
    • 1:9.9.5.dfsg-3ubuntu0.2
    • 1:9.9.5.dfsg-3ubuntu0.3
    • 1:9.9.5.dfsg-3ubuntu0.4
    • 1:9.9.5.dfsg-3ubuntu0.5
    • 1:9.9.5.dfsg-3ubuntu0.6
    • 1:9.9.5.dfsg-3ubuntu0.7
    • 1:9.9.5.dfsg-3ubuntu0.8
    • 1:9.9.5.dfsg-3ubuntu0.9
    • 1:9.9.5.dfsg-3ubuntu0.10
    • 1:9.9.5.dfsg-3ubuntu0.11
    • 1:9.9.5.dfsg-3ubuntu0.12
    • 1:9.9.5.dfsg-3ubuntu0.13
    • 1:9.9.5.dfsg-3ubuntu0.14
    • 1:9.9.5.dfsg-3ubuntu0.15
    • 1:9.9.5.dfsg-3ubuntu0.16
    • 1:9.9.5.dfsg-3ubuntu0.17
    • 1:9.9.5.dfsg-3ubuntu0.18
    • 1:9.9.5.dfsg-3ubuntu0.19
    • 1:9.9.5.dfsg-3ubuntu0.19+esm1
    • 1:9.9.5.dfsg-3ubuntu0.19+esm2
    • 1:9.9.5.dfsg-3ubuntu0.19+esm3
    • 1:9.9.5.dfsg-3ubuntu0.19+esm4
    • 1:9.9.5.dfsg-3ubuntu0.19+esm5
    • 1:9.9.5.dfsg-3ubuntu0.19+esm6
    • 1:9.9.5.dfsg-3ubuntu0.19+esm7
    • 1:9.9.5.dfsg-3ubuntu0.19+esm9
    • 1:9.9.5.dfsg-3ubuntu0.19+esm10
    • 1:9.9.5.dfsg-3ubuntu0.19+esm11
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:9.9.5.dfsg-3ubuntu0.19+esm12

    Auf 1:9.9.5.dfsg-3ubuntu0.19+esm12 aktualisieren

  • dnsmasq Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 2.66-4ubuntu1
    • 2.67-1
    • 2.68-1
    • 2.68-1ubuntu0.1
    • 2.68-1ubuntu0.2
    • 2.68-1ubuntu0.2+esm1
    • 2.68-1ubuntu0.2+esm2
    • 2.68-1ubuntu0.2+esm3
    • 2.68-1ubuntu0.2+esm5
    • 2.68-1ubuntu0.2+esm6
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →