• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Подмена DNS

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:P/A:N)
Производитель ПО
Наименование ПО
Dnsmasq (2.0, 2.21)
Описание
Уязвимость в Dnsmasq позволяет злоумышленникам, действующим удаленно, подменить кэш DNS при помощи ответов на запросы, которые Dnsmasq не отправлял.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.thekelleys.org.uk/dnsmasq/doc.html
Ссылки
http://www.thekelleys.org.uk/dnsmasq/CHANGELOG

Источник: CVE
Наименование: CVE-2005-0877
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-0877