BDU:2024-04315

Опубликовано: 22 окт. 2023

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость DNS-преобразователя knot resolver существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (DoS) при помощи множества TCP-подключений

Вендор

Сообщество свободного программного обеспечения

Knot-resolver

Наименование ПО

Debian GNU/Linux

knot resolver

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

до 5.7.0 (knot resolver)

до 6.0.6 (knot resolver)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для knot resolver:

https://gitlab.nic.cz/knot/knot-resolver/-/merge_requests/1448

https://www.knot-resolver.cz/2023-08-22-knot-resolver-5.7.0.html

https://github.com/CZ-NIC/knot-resolver/commit/7aec8ebdf1428afcb7f5bc62764149ffeaf3d3fe

https://github.com/CZ-NIC/knot-resolver/commit/49876a99ba9ee2dc7ca4b4bfb5431891974bdf10

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-46317

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-46317
CVE

EPSS

Процентиль: 56%

0.0076

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ALT-PU-2023-8645

CVSS3: 7.5

altlinux

около 3 лет назад

ALT-PU-2023-8645: package `knot-resolver` update to version 6.0.2-alt1

ALT-PU-2024-2060

CVSS3: 7.5

altlinux

больше 2 лет назад

ALT-PU-2024-2060: package `knot-resolver` update to version 5.7.0-alt1

CVE-2023-46317

CVSS3: 7.5

ubuntu

около 3 лет назад

Knot Resolver before 5.7.0 performs many TCP reconnections upon receiving certain nonsensical responses from servers.

CVE-2023-46317

CVSS3: 7.5

nvd

около 3 лет назад

Knot Resolver before 5.7.0 performs many TCP reconnections upon receiving certain nonsensical responses from servers.

CVE-2023-46317

CVSS3: 7.5

debian

около 3 лет назад

Knot Resolver before 5.7.0 performs many TCP reconnections upon receiv ...

EPSS

Процентиль: 56%

0.0076

Низкий

7.5 High

CVSS3

7.8 High

CVSS2