CVE-2008-4099

Опубликовано: 18 сент. 2008

Источник: nvd

CVSS2: 6.4

EPSS Низкий

Описание

PyDNS (aka python-dns) before 2.3.1-4 in Debian GNU/Linux does not use random source ports or transaction IDs for DNS requests, which makes it easier for remote attackers to spoof DNS responses, a different vulnerability than CVE-2008-1447.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:debian:python-dns:*:*:*:*:*:*:*:*

Версия до 2.3.1-3 (включая)

cpe:2.3:a:debian:python-dns:2.3.0-1:*:*:*:*:*:*:*

cpe:2.3:a:debian:python-dns:2.3.0-2:*:*:*:*:*:*:*

cpe:2.3:a:debian:python-dns:2.3.0-3:*:*:*:*:*:*:*

cpe:2.3:a:debian:python-dns:2.3.0-4:*:*:*:*:*:*:*

cpe:2.3:a:debian:python-dns:2.3.0-5:*:*:*:*:*:*:*

cpe:2.3:a:debian:python-dns:2.3.0-5.1:*:*:*:*:*:*:*

cpe:2.3:a:debian:python-dns:2.3.0-6:*:*:*:*:*:*:*

cpe:2.3:a:debian:python-dns:2.3.1-1:*:*:*:*:*:*:*

cpe:2.3:a:debian:python-dns:2.3.1-2:*:*:*:*:*:*:*

cpe:2.3:a:debian:linux:unknown:unknown:etch:*:*:*:*:*

EPSS

Процентиль: 72%

0.00724

Низкий

6.4 Medium

CVSS2

Дефекты

CWE-16

Связанные уязвимости

CVE-2008-4099

ubuntu

почти 17 лет назад

CVE-2008-4099

redhat

около 17 лет назад

CVE-2008-4099

debian

почти 17 лет назад

PyDNS (aka python-dns) before 2.3.1-4 in Debian GNU/Linux does not use ...

GHSA-9547-8gx6-787g

github

больше 3 лет назад

EPSS

Процентиль: 72%

0.00724

Низкий

6.4 Medium

CVSS2

Дефекты

CWE-16