CVE-2024-25638
CVE-2024-25638 · DNSJava DNSSEC Bypass
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
dnsjava is an implementation of DNS in Java. Records in DNS replies are not checked for their relevance to the query, allowing an attacker to respond with RRs from different zones. This vulnerability is fixed in 3.6.0.
CVSS 8.9 · Hoch · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
dnsjava
- Softwareversionen
- < 3.6.0: Betroffen
Keine Korrektur veröffentlicht
dnsjava Debian:12
- Softwareversionen
- 2.1.8-2
- 3.6.2-1
- 3.6.2-2
- 3.6.3-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
dnsjava Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.6.2-1
Auf 3.6.2-1 aktualisieren
dnsjava Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.6.2-1
Auf 3.6.2-1 aktualisieren
dnsjava Ubuntu:16.04:LTS
- Softwareversionen
- 2.1.7-0.1
- 2.1.7+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
dnsjava Ubuntu:18.04:LTS
- Softwareversionen
- 2.1.8-1
- 2.1.8-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
dnsjava Ubuntu:20.04:LTS
- Softwareversionen
- 2.1.8-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
dnsjava Ubuntu:22.04:LTS
- Softwareversionen
- 2.1.8-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
dnsjava Ubuntu:24.04:LTS
- Softwareversionen
- 2.1.8-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
dnsjava Ubuntu:25.10
- Softwareversionen
- 3.6.2-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
dnsjava Ubuntu:26.10
- Softwareversionen
- 3.6.3-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
dnsjava Ubuntu:26.04:LTS
- Softwareversionen
- 3.6.2-2
- 3.6.3-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht