製品・ソフトウェアに関する情報
脆弱性検索
PowerDNS Recursor における DNS を偽装される脆弱性
タイトル PowerDNS Recursor における DNS を偽装される脆弱性
概要

PowerDNS Recursor は、ソースポート選択に強度の高い乱数ジェネレータを使用しないため、DNS を偽装される脆弱性が存在します。 本脆弱性は、CVE-2008-1637 に関連するセキュリティ修正が不完全だったことによる脆弱性です。。

想定される影響 リモート攻撃経路により、DNS を偽装される実行される可能性があります。
対策

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日 2008年4月25日0:00
登録日 2012年12月20日18:52
最終更新日 2012年12月20日18:52
CVSS2.0 : 警告
スコア 6.8
ベクター AV:N/AC:M/Au:N/C:P/I:P/A:P
影響を受けるシステム
PowerDNS
PowerDNS Recursor 3.1.6 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
変更履歴
No 変更内容 変更日
0 [2012年12月20日]
  掲載		 2018年2月17日10:37
NVD脆弱性情報
CVE-2008-3217
概要

PowerDNS Recursor before 3.1.6 does not always use the strongest random number generator for source port selection, which makes it easier for remote attack vectors to conduct DNS cache poisoning. NOTE: this is related to incomplete integration of security improvements associated with addressing CVE-2008-1637.

概要

PowerDNS Recursor anterior a 3.1.6 no utiliza siempre el generador de números aleatorios más robusto para la selección de un puerto de origen, lo que le hace más fácil para los vectores de ataque remotos para llevar a cabo un ataque por envenenamiento de caché DNS. NOTA: Esto está relacionado con la incompleta integración de las mejoras de la seguridad asociados con CVE-2008-1637.

公表日 2008年7月19日1:41
登録日 2021年1月29日13:39
最終更新日 2026年4月23日9:35
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:powerdns:recursor:*:*:*:*:*:*:*:* 3.1.5
cpe:2.3:a:powerdns:recursor:3.0:*:*:*:*:*:*:*
cpe:2.3:a:powerdns:recursor:3.0.1:*:*:*:*:*:*:*
cpe:2.3:a:powerdns:recursor:3.1.1:*:*:*:*:*:*:*
cpe:2.3:a:powerdns:recursor:3.1.2:*:*:*:*:*:*:*
cpe:2.3:a:powerdns:recursor:3.1.3:*:*:*:*:*:*:*
cpe:2.3:a:powerdns:recursor:3.1.4:*:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧