漏洞信息详情
Knot DNS 输入验证错误漏洞
- CNNVD编号:CNNVD-201707-321
- 危害等级: 中危
- CVE编号: CVE-2017-11104
- 漏洞类型: 输入验证错误
- 发布时间: 2017-07-10
- 威胁类型: 远程
- 更新时间: 2020-10-22
- 厂 商: knot-dns
- 漏洞来源:
漏洞简介
cznic Knot DNS(Knot DNS,Knot DNS)是cznic公司的一个高性能的权威 DNS 服务器。该服务器支持所有 DNS 系统的关键特性,包括区域转换、动态更新以及 DNSSEC。
Knot DNS 2.4.5之前的版本和2.5.2之前的2.5.x版本中存在安全漏洞。攻击者可利用该漏洞绕过TSIG身份验证。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:
https://www.knot-dns.cz/
参考网址
来源:MISC
链接:https://lists.nic.cz/pipermail/knot-dns-users/2017-June/001144.HTML
来源:SUSE
链接:http://lists.opensuse.org/opensuse-security-announce/2020-09/msg00049.HTML
来源:MISC
链接:http://www.synacktiv.ninja/ressources/Knot_DNS_TSIG_Signature_Forgery.pdf
来源:SUSE
链接:http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00089.HTML
来源:DEBIAN
链接:https://www.debian.org/security/2017/dsa-3910
来源:MISC
链接:https://bugs.debian.org/865678
来源:SUSE
链接:http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00076.HTML
来源:BID
链接:https://www.securityfocus.com/bid/99598
来源:SUSE
链接:http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00078.HTML
受影响实体
- Knot-Dns Knot_dns:2.5.1
- Knot-Dns Knot_dns:2.5.0
- Knot-Dns Knot_dns:2.4.4
补丁
- Knot DNS 安全漏洞的修复措施
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
评论