PT-2024-12165 · Unknown · Technitium

Xiang Li · Publicado 2024-09-18 · Atualizado 2024-09-20 · CVE-2023-28457

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Technitium até a 11.0.3

Descrição

A vulnerabilidade permite que invasores realizem um ataque de envenenamento de cache DNS, possibilitando a injeção de respostas falsas em menos de 1 segundo.

Recomendações

Para versões até a 11.0.3, atualize para uma versão que contenha uma correção para esta vulnerabilidade, a fim de prevenir ataques de envenenamento de cache DNS.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Insufficient Verification of Data Authenticity

Enumeração de Fraquezas

CWE-345

Identificadores relacionados

CVE-2023-28457

Produtos afetados

Technitium

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2023-28457 · Nota de Segurança
• https://twitter.com/CVEnew/status/1836413488073445399 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-28457 · Aviso do Fabricante
• https://gist.github.com/idealeer/89947ca07836fd0f7e9761198ca9a0f3 · Nota
• https://technitium.com/dns · Nota