PT-2022-11786 · Technitium · Technitium Dns Server

Xiang Li · Publicado 2022-03-28 · Atualizado 2023-08-15 · CVE-2021-43105

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Technitium DNS Server <= 7.0

Descrição

Existe uma vulnerabilidade na função de verificação de bailiwick que permite que usuários mal-intencionados específicos injetem registros NS de qualquer domínio no cache e realizem um ataque de envenenamento de cache DNS.

Recomendações

Para versões <= 7.0, atualize para uma versão que corrija o problema da função de verificação de bailiwick para evitar ataques de envenenamento de cache DNS.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2021-43105

Produtos afetados

Technitium Dns Server

Referências · 6

• https://github.com/TechnitiumSoftware/DnsServer/blob/master/CHANGELOG.md · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-43105 · Nota de Segurança
• https://t.me/cibsecurity/39693 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-43105 · Aviso do Fabricante
• https://t.me/true_secator/4724 · Publicação no Telegram
• https://twitter.com/fletch_ai/status/1691632627332047057 · Publicação no Twitter