多个供应商DNS响应泛滥拒绝服务漏洞 CVE-2004-0789 CNNVD-200412-718
5.0
AV
AC
AU
C
I
A
发布：
2004-12-31
修订：
2017-07-11
DNS协议的多种实现方式存在漏洞，包括：(1)如Posadis所使用的Poslib 1.0.2-1及其以前的版本，(2) 固件3.13以前版本中的AxisNetwork产品，和(3)Men ＆ Mice Suite 2.2.3以前的2.2x版本和3.5.2以前的3.5.x版本，远程攻击者借助(a)具有本地主机的DNS查询包作为一个欺骗性的源地址或者(b)触发一个响应包的应答包，从而触发一个通讯环导致服务拒绝（CPU和网络带宽消耗）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有98条受影响产品信息
