CVE-2018-10920
CVE-2018-10920
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Improper input validation bug in DNS resolver component of Knot Resolver before 2.4.1 allows remote attacker to poison cache.
CVSS 7.5 · Alta · EPSS 3,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
knot-resolver
- Versiones
- before 2.4.1: Afectada
Sin corrección publicada
knot-resolver Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.1-1
Actualiza a 2.4.1-1
knot-resolver Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.1-1
Actualiza a 2.4.1-1
knot-resolver Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.1-1
Actualiza a 2.4.1-1
knot-resolver Ubuntu:Pro:16.04:LTS
- Versiones
- 1.0.0~beta2-123-g6134920-1
- 1.0.0~beta3-1
- 1.0.0~beta3-1ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
knot-resolver Ubuntu:Pro:18.04:LTS
- Versiones
- 1.3.3-1
- 1.5.0-4
- 1.5.1-1
- 1.5.2-1
- 2.0.0-3
- 2.1.0-1
- 2.1.0-2
- 2.1.1-1
- 2.1.1-1ubuntu0.1~esm2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada