Podatność CVE-2012-2808

Podatność CVE-2012-2808

Publikacja: 2015-04-01

Opis:

The PRNG implementation in the DNS resolver in Bionic in Android before 4.1.1 incorrectly uses time and PID information during the generation of random numbers for query ID values and UDP source ports, which makes it easier for remote attackers to spoof DNS responses by guessing these numbers, a related issue to CVE-2015-0800.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
High	Android <= 4.0.4 DNS poisoning (youtube tutorial)	Roee Hay & R...	24.07.2012

Typ:

CWE-247

(Reliance on DNS Lookups in a Security Decision)

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5/10	2.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
Google -> Bionic

Referencje:

http://www.mozilla.org/security/announce/2015/mfsa2015-41.html

http://blog.watchfire.com/files/androiddnsweakprng.pdf

Copyright 2024, cxsecurity.com