debian python-dns 配置错误漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：1185282
漏洞类型：配置错误
发布日期：2008-09-18
更新时间：2008-09-18
CVE编号： CVE-2008-4099
CNNVD-ID：CNNVD-200809-242
漏洞平台： N/A
CVSS评分：6.4

漏洞来源

<a href="https://www.securityfocus.com/bid/84822" target="_blank">https://www.securityfocus.com/bid/84822</a><br/> <a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200809-242" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200809-242</a><br/>

漏洞详情

DebianGNU/Linux的PyDNS(又称python-dns)2.3.1-4之前版本不会使用随机源端口或对DNS请求的处理ID。这会使远程攻击者骗取DNS响应变得简单。

参考资料

来源:MLIST
名称:[oss-security]20080915Re:CVERequest(ruby--DNSspoofingvulnerabilityinresolv.rb)
链接:http://www.openwall.com/lists/oss-security/2008/09/16/4
来源:MLIST
名称:[oss-security]20080911Re:CVERequest(ruby--DNSspoofingvulnerabilityinresolv.rb)
链接:http://www.openwall.com/lists/oss-security/2008/09/11/1
来源:packages.debian.org
链接:http://packages.debian.org/changelogs/pool/main/p/python-dns/python-dns_2.3.3-1/changelog
来源:bugs.debian.org
链接:http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=490217