Podatność CVE-2010-2952
Publikacja: 2010-09-13   Modyfikacja: 2012-02-13

Opis:
Apache Traffic Server before 2.0.1, and 2.1.x before 2.1.2-unstable, does not properly choose DNS source ports and transaction IDs, and does not properly use DNS query fields to validate responses, which makes it easier for man-in-the-middle attackers to poison the internal DNS cache via a crafted response.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:
Tytuł
Autor
Data
Med.
Apache Traffic Server 2.0.0 issue
Tim Brown
15.09.2010

Typ:

CWE-20

 (Improper Input Validation)

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4.3/10
2.9/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Częściowy
Brak
Affected software
Apache -> Traffic server 

 Referencje:
http://securitytracker.com/id?1024417
http://trafficserver.apache.org/
http://www.nth-dimension.org.uk/pub/NDSA20100830.txt.asc
http://www.securityfocus.com/archive/1/513598/100/0/threaded
http://www.securityfocus.com/bid/43111
https://exchange.xforce.ibmcloud.com/vulnerabilities/61721
https://issues.apache.org/jira/browse/TS-425
Copyright 2024, cxsecurity.com

 

Back to Top