CVE-2010-0362

Опубликовано: 20 янв. 2010

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

Zeus Web Server before 4.3r5 does not use random transaction IDs for DNS requests, which makes it easier for remote attackers to spoof DNS responses.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zeus:zeus_web_server:*:r4:*:*:*:*:*:*

Версия до 4.3 (включая)

cpe:2.3:a:zeus:zeus_web_server:3.3:*:*:*:*:*:*:*

cpe:2.3:a:zeus:zeus_web_server:3.3.1:*:*:*:*:*:*:*

cpe:2.3:a:zeus:zeus_web_server:3.3.2:*:*:*:*:*:*:*

cpe:2.3:a:zeus:zeus_web_server:3.3.3:*:*:*:*:*:*:*

cpe:2.3:a:zeus:zeus_web_server:3.3.4:*:*:*:*:*:*:*

cpe:2.3:a:zeus:zeus_web_server:3.3.5:*:*:*:*:*:*:*

cpe:2.3:a:zeus:zeus_web_server:3.3.6:*:*:*:*:*:*:*

cpe:2.3:a:zeus:zeus_web_server:3.3.7:*:*:*:*:*:*:*

cpe:2.3:a:zeus:zeus_web_server:3.3.8:*:*:*:*:*:*:*

cpe:2.3:a:zeus:zeus_web_server:3.4:*:*:*:*:*:*:*

cpe:2.3:a:zeus:zeus_web_server:4.1:*:*:*:*:*:*:*

cpe:2.3:a:zeus:zeus_web_server:4.1:r1:*:*:*:*:*:*

cpe:2.3:a:zeus:zeus_web_server:4.2:*:*:*:*:*:*:*

cpe:2.3:a:zeus:zeus_web_server:4.2:r2:*:*:*:*:*:*

cpe:2.3:a:zeus:zeus_web_server:4.3:*:*:*:*:*:*:*

cpe:2.3:a:zeus:zeus_web_server:4.3:r3:*:*:*:*:*:*

EPSS

Процентиль: 45%

0.00224

Низкий

5 Medium

CVSS2

Дефекты

CWE-310

Связанные уязвимости

GHSA-rw9r-ggxf-2434

github

почти 4 года назад