MaraDNS 2.0.x < 2.0.05 雜湊衝突區域檔案記錄本機 DoS

low Nessus Plugin ID 73482

概要

遠端主機上執行的 DNS 伺服器受到拒絕服務弱點影響。

說明

根據其自我報告的版本號碼,遠端主機上執行的 MaraDNS 伺服器在剖析區域檔案中的記錄時,受到一個雜湊衝突問題的影響。此問題可允許本機攻擊者造成拒絕服務。

解決方案

升級至 MaraDNS 2.0.05 版或更新版本。

另請參閱

http://samiam.org/blog/20120212.html

http://maradns.samiam.org/security.html

Plugin 詳細資訊

嚴重性: Low

ID: 73482

檔案名稱: maradns_2_0_05.nasl

版本: 1.4

類型: remote

系列: DNS

已發布: 2014/4/11

已更新: 2019/11/26

組態: 啟用 Paranoid 模式

支援的感應器: Nessus

風險資訊

VPR

風險因素: Low

分數: 2.7

CVSS v2

風險因素: Low

基本分數: 2.1

時間分數: 1.6

媒介: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:P

弱點資訊

CPE: cpe:/a:maradns:maradns

必要的 KB 項目: Settings/ParanoidReport, maradns/version, maradns/num_ver

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2012/3/11

弱點發布日期: 2012/2/12

參考資訊

CVE: CVE-2011-5056