PT-2022-21951 · Unknown · Dproxy-Nexgen

Haya Shulman + 2 · Publicado 2022-08-15 · Atualizado 2022-08-18 · CVE-2022-33989

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

dproxy-nexgen (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite o envenenamento do cache DNS devido ao uso de uma porta de origem UDP estática com entropia insuficiente para impedir ataques de injeção de tráfego. Isso ocorre porque o dproxy-nexgen seleciona a porta de origem UDP aleatoriamente apenas no momento da inicialização, em consultas upstream enviadas aos resolvedores DNS.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-331

Identificadores relacionados

CVE-2022-33989

Produtos afetados

Dproxy-Nexgen

Referências · 7

• 🔥 https://openwall.com/lists/oss-security/2022/08/14/3 · Exploit
• https://t.me/cvenotify/34896 · Publicação no Telegram
• https://usenix.org/conference/usenixsecurity22/presentation/jeitner · Nota
• https://sourceforge.net/projects/dproxy · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-33989 · Nota de Segurança
• https://t.me/cibsecurity/48156 · Publicação no Telegram
• https://t.me/cvenotify/34667 · Publicação no Telegram