PT-2022-22110 · Totd · Totd

Haya Shulman + 2 · Publicado 2022-08-15 · Atualizado 2023-08-08 · CVE-2022-34294

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

totd versão 1.5.3

Descrição

A vulnerabilidade permite o envenenamento de cache DNS devido ao uso de uma porta de origem UDP fixa nas consultas upstream enviadas aos resolvedores DNS, resultando em entropia insuficiente para impedir ataques de injeção de tráfego.

Recomendações

Para a versão 1.5.3 do totd, considere implementar uma porta de origem UDP aleatória para consultas upstream aos resolvedores DNS, a fim de prevenir ataques de injeção de tráfego. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-331

Identificadores relacionados

CVE-2022-34294

Produtos afetados

Totd

Referências · 8

• 🔥 https://openwall.com/lists/oss-security/2022/08/14/2 · Exploit
• https://github.com/fwdillema/totd · Nota
• https://t.me/cvenotify/34807 · Publicação no Telegram
• https://usenix.org/conference/usenixsecurity22/presentation/jeitner · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-34294 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-34294 · Aviso do Fabricante
• https://t.me/cibsecurity/48155 · Publicação no Telegram
• https://blackhat.com/presentations/bh-jp-08/bh-jp-08-Kaminsky/BlackHat-Japan-08-Kaminsky-DNS08-BlackOps.pdf · Nota