PT-2022-21620 · Unknown+2 · Knot Resolver+2

Publicado 2022-06-20 · Atualizado 2024-02-14 · CVE-2022-32983

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Knot Resolver até a 5.5.1

Descrição

A falha pode permitir o envenenamento do cache DNS quando há uma tentativa de limitar as ações de encaminhamento por meio de filtros.

Recomendações

Para versões até a 5.5.1, atualize para uma versão que contenha uma correção para esta falha.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Authentication Bypass by Spoofing

Enumeração de Fraquezas

CWE-290

Identificadores relacionados

ALT-PU-2022-2696

ALT-PU-2024-2060

CVE-2022-32983

Produtos afetados

Alt Linux

Debian

Knot Resolver

Referências · 13

• https://github.com/CZ-NIC/knot-resolver/commit/ccb9d9794db5eb757c33becf65cb1cf48ecfd968 · Correção
• https://knot-resolver.readthedocs.io/en/stable/modules-policy.html#forwarding · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-32983 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2022-32983 · Aviso do Fabricante
• https://t.me/true_secator/4724 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2022-32983 · Aviso do Fabricante
• https://t.me/cibsecurity/44842 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-32983 · Aviso do Fabricante
• https://t.me/cvenotify/31903 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2022-32983 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-32983 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-32983 · Aviso do Fabricante
• https://twitter.com/fletch_ai/status/1691632627332047057 · Publicação no Twitter