CVE-2001-0497

Опубликовано: 21 июл. 2001

Источник: nvd

CVSS3: 7.8

CVSS2: 4.6

EPSS Низкий

Описание

dnskeygen in BIND 8.2.4 and earlier, and dnssec-keygen in BIND 9.1.2 and earlier, set insecure permissions for a HMAC-MD5 shared secret key file used for DNS Transactional Signatures (TSIG), which allows attackers to obtain the keys and perform dynamic DNS updates.

Ссылки

http://www.osvdb.org/5609
Broken Link
http://xforce.iss.net/alerts/advise78.php
Patch
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/6694
Third Party Advisory
VDB Entry
http://www.osvdb.org/5609
Broken Link
http://xforce.iss.net/alerts/advise78.php
Patch
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/6694
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:isc:bind:*:*:*:*:*:*:*:*

Версия до 8.2.4 (включая)

cpe:2.3:a:isc:bind:*:*:*:*:*:*:*:*

Версия от 9.0 (включая) до 9.1.2 (включая)

EPSS

Процентиль: 29%

0.00107

Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-276

Связанные уязвимости

GHSA-r698-fc6p-rp6g