CVE-2024-25638
CVE-2024-25638 · DNSJava DNSSEC Bypass
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
dnsjava is an implementation of DNS in Java. Records in DNS replies are not checked for their relevance to the query, allowing an attacker to respond with RRs from different zones. This vulnerability is fixed in 3.6.0.
CVSS 8.9 · Alta · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
dnsjava
- Versiones
- < 3.6.0: Afectada
Sin corrección publicada
dnsjava Debian:12
- Versiones
- 2.1.8-2
- 3.6.2-1
- 3.6.2-2
- 3.6.3-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
dnsjava Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.6.2-1
Actualiza a 3.6.2-1
dnsjava Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.6.2-1
Actualiza a 3.6.2-1
dnsjava Ubuntu:16.04:LTS
- Versiones
- 2.1.7-0.1
- 2.1.7+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
dnsjava Ubuntu:18.04:LTS
- Versiones
- 2.1.8-1
- 2.1.8-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
dnsjava Ubuntu:20.04:LTS
- Versiones
- 2.1.8-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
dnsjava Ubuntu:22.04:LTS
- Versiones
- 2.1.8-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
dnsjava Ubuntu:24.04:LTS
- Versiones
- 2.1.8-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
dnsjava Ubuntu:25.10
- Versiones
- 3.6.2-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
dnsjava Ubuntu:26.10
- Versiones
- 3.6.3-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
dnsjava Ubuntu:26.04:LTS
- Versiones
- 3.6.2-2
- 3.6.3-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada