CVE-2008-3905,CNNVD-200809-057|resolv.rb in Ruby 1.8.5 and earlier,... - VULHUB开源网络安全威胁库

resolv.rb in Ruby 1.8.5 and earlier,... CVE-2008-3905 CNNVD-200809-057

5.8 AV AC AU C I A

发布： 2008-09-04

修订： 2018-10-03

Ruby，一种为简单快捷面向对象编程(面向对象程序设计)而创的脚本语言，由日本人松本行弘开发，遵守GPL协议和Ruby License。 Ruby 1.8.5以及之前的版本,1.8.6-p287之前的1.8.6版本,1.8.7-p72之前的1.8.7版本和1.9 r18423以及之前的版本中的resolv.rb使用连续的transaction IDs和对DNS请求的不变源端口,这会使远程攻击者更易于骗取DNS响应。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有27条受影响产品信息

您还没有登录，登录后可查看更多

添加资源
收藏资源
问题反馈

贡献用户

暂无贡献用户

相关漏洞清单查看更多>

Ruby是一种功能强大的面向对象的脚本语言。 Ruby所使用REXML库... (VHN-33915)
2018-10-03
Ruby一种为简单快捷面向对象编程(面向对象程序设计)而创的脚本语言 R... (VHN-33568)
2018-10-03
Ruby是一种功能强大的面向对象的脚本语言。 R多个Ruby版本(1.8... (VHN-33780)
2018-10-11
Ruby是一种功能强大的面向对象的脚本语言。多个Ruby版本(1.8.... (VHN-33781)
2018-10-11
Ruby是一种功能强大的面向对象的脚本语言。多个Ruby版本(1.8.... (VHN-33782)
2018-10-11
当在支持\"＼\"路径分隔符或不敏感事件文件名的系统上运行时，Ruby... (VHN-31270)
2023-08-01
Ruby是一种功能强大的面向对象的脚本语言。 Ruby的rb_ary_fi... (VHN-32501)
2023-11-07
DNS协议是TCP/IP协议组的一部分，允许DNS客户端查询DNS数据库将... (VHN-31572)
2020-03-24
Ruby是一种功能强大的面向对象的脚本语言。 Ruby 1.8.4... (VHN-32787)
2018-11-01
Ruby是一种功能强大的面向对象的脚本语言。 Ruby 1.8.4... (VHN-32788)
2018-11-01