PT-2024-12164 · Unknown · Technitium

Xiang Li · Publicado 2024-09-18 · Atualizado 2024-09-20 · CVE-2023-28456

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Technitium até a 11.0.2

Descrição

Uma falha no software permite que invasores lancem ataques de amplificação, podendo causar negação de serviço (DoS) com um fator de amplificação três vezes maior do que em outros softwares, como o BIND.

Recomendações

Para versões até a 11.0.2, atualize para uma versão posterior à 11.0.2 para resolver o problema.

Correção

Enumeração de Fraquezas

CWE-406

Identificadores relacionados

CVE-2023-28456

Produtos afetados

Technitium

Referências · 5

• https://twitter.com/CVEnew/status/1836413487041646656 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-28456 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-28456 · Nota de Segurança
• https://gist.github.com/idealeer/89947ca07836fd0f7e9761198ca9a0f3 · Nota
• https://technitium.com/dns · Nota