p PatchFirst

ALPINE-CVE-2023-50387

ALPINE-CVE-2023-50387

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

Certain DNSSEC aspects of the DNS protocol (in RFC 4033, 4034, 4035, 6840, and related RFCs) allow remote attackers to cause a denial of service (CPU consumption) via one or more DNSSEC responses, aka the "KeyTrap" issue. One of the concerns is that, when there is a zone with many DNSKEY and RRSIG records, the protocol specification implies that an algorithm must evaluate all combinations of DNSKEY and RRSIG records.

CVSS 7.5 · Alta · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • bind Alpine:v3.16

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 9.0.0, < 9.16.48-r0

    Actualiza a 9.16.48-r0

  • bind Alpine:v3.17

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 9.0.0, < 9.18.24-r0

    Actualiza a 9.18.24-r0

  • bind Alpine:v3.18

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 9.0.0, < 9.18.24-r0

    Actualiza a 9.18.24-r0

  • bind Alpine:v3.19

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 9.0.0, < 9.18.24-r0

    Actualiza a 9.18.24-r0

  • bind Alpine:v3.20

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 9.0.0, < 9.18.24-r0

    Actualiza a 9.18.24-r0

  • bind Alpine:v3.21

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 9.0.0, < 9.18.24-r0

    Actualiza a 9.18.24-r0

  • bind Alpine:v3.22

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 9.0.0, < 9.18.24-r0

    Actualiza a 9.18.24-r0

  • bind Alpine:v3.23

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 9.0.0, < 9.18.24-r0

    Actualiza a 9.18.24-r0

  • bind Alpine:v3.24

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 9.0.0, < 9.18.24-r0

    Actualiza a 9.18.24-r0

  • dnsmasq Alpine:v3.17

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.90-r0

    Actualiza a 2.90-r0

  • dnsmasq Alpine:v3.18

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.90-r0

    Actualiza a 2.90-r0

  • dnsmasq Alpine:v3.19

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.90-r0

    Actualiza a 2.90-r0

  • dnsmasq Alpine:v3.20

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.90-r0

    Actualiza a 2.90-r0

  • dnsmasq Alpine:v3.21

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.90-r0

    Actualiza a 2.90-r0

  • dnsmasq Alpine:v3.22

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.90-r0

    Actualiza a 2.90-r0

  • dnsmasq Alpine:v3.23

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.90-r0

    Actualiza a 2.90-r0

  • dnsmasq Alpine:v3.24

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.90-r0

    Actualiza a 2.90-r0

  • unbound Alpine:v3.17

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.19.1-r0

    Actualiza a 1.19.1-r0

  • unbound Alpine:v3.18

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.19.1-r0

    Actualiza a 1.19.1-r0

  • unbound Alpine:v3.19

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.19.1-r0

    Actualiza a 1.19.1-r0

  • unbound Alpine:v3.20

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.19.1-r0

    Actualiza a 1.19.1-r0

  • unbound Alpine:v3.21

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.19.1-r0

    Actualiza a 1.19.1-r0

  • unbound Alpine:v3.22

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.19.1-r0

    Actualiza a 1.19.1-r0

  • unbound Alpine:v3.23

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.19.1-r0

    Actualiza a 1.19.1-r0

Fuentes originales

Comprueba tu servidor →