Описание
Уязвимость DNS-преобразователя knot resolver существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (DoS) при помощи множества TCP-подключений
Вендор
Сообщество свободного программного обеспечения
Knot-resolver
Наименование ПО
Debian GNU/Linux
knot resolver
Версия ПО
10 (Debian GNU/Linux)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
до 5.7.0 (knot resolver)
до 6.0.6 (knot resolver)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для knot resolver:
https://gitlab.nic.cz/knot/knot-resolver/-/merge_requests/1448
https://www.knot-resolver.cz/2023-08-22-knot-resolver-5.7.0.html
https://github.com/CZ-NIC/knot-resolver/commit/7aec8ebdf1428afcb7f5bc62764149ffeaf3d3fe
https://github.com/CZ-NIC/knot-resolver/commit/49876a99ba9ee2dc7ca4b4bfb5431891974bdf10
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-46317
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 30%
0.00113
Низкий
7.5 High
CVSS3
7.8 High
CVSS2
Связанные уязвимости
CVSS3: 7.5
ubuntu
больше 2 лет назад
Knot Resolver before 5.7.0 performs many TCP reconnections upon receiving certain nonsensical responses from servers.
CVSS3: 7.5
nvd
больше 2 лет назад
Knot Resolver before 5.7.0 performs many TCP reconnections upon receiving certain nonsensical responses from servers.
CVSS3: 7.5
debian
больше 2 лет назад
Knot Resolver before 5.7.0 performs many TCP reconnections upon receiv ...
CVSS3: 7.5
github
больше 2 лет назад
Knot Resolver before 5.7.0 performs many TCP reconnections upon receiving certain nonsensical responses from servers.
EPSS
Процентиль: 30%
0.00113
Низкий
7.5 High
CVSS3
7.8 High
CVSS2