Knot Resolver DNSSEC validators组件输入验证错误漏洞 CVE-2018-1000002 CNNVD-201801-854

4.3 AV AC AU C I A
发布: 2018-01-22
修订: 2019-11-06

Knot Resolver是一款DNS解析器,包括DNS解析器库和守护进程。DNSSEC validators components是其中的一个DNS安全扩展验证组件。 Knot Resolver 1.5.2之前版本中的DNSSEC validators组件存在输入验证漏洞。攻击者可通过回放数据包利用该漏洞实施中间人攻击,造成DNS中的数据显示不存在。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息