Podatność CVE-2017-14339
Publikacja: 2017-09-20

Opis:
The DNS packet parser in YADIFA before 2.2.6 does not check for the presence of infinite pointer loops, and thus it is possible to force it to enter an infinite loop. This can cause high CPU usage and makes the server unresponsive.

Typ:

CWE-835

 (Loop with Unreachable Exit Condition ('Infinite Loop'))

CVSS2 => (AV:N/AC:L/Au:N/C:N/I:N/A:C)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
7.8/10
6.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Brak
Pełny
Affected software
Yadifa -> Yadifa 

 Referencje:
http://www.debian.org/security/2017/dsa-4001
https://github.com/yadifa/yadifa/blob/v2.2.6/ChangeLog
https://www.tarlogic.com/blog/fuzzing-yadifa-dns/
Copyright 2024, cxsecurity.com

 

Back to Top