CVE-2022-33992

HOCH 7.5CVE-2022-33992 · Published 15/08/2022 · updated 17/06/2026

Kurz gesagt

CVE-2022-33992 ist eine Schwachstelle (HOCH (CVSS 7.5)) in domain name relay daemon (domain name relay daemon project).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.1%, höher als bei 64.4% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
domain name relay daemon domain_name_relay_daemon_project	`= 2.20.3`	No fix yet

Description

DNRD (aka Domain Name Relay Daemon) 2.20.3 forwards and caches DNS queries with the CD (aka checking disabled) bit set to 1. This leads to disabling of DNSSEC protection provided by upstream resolvers.

References

dnrd.sourceforge.net · Product
openwall.com/lists/oss-security/2022/08/14/1 · Mailing List
usenix.org/conference/usenixsecurity22/presentation/jeitner · Third Party Advisory

Weitere Schwachstellen in domain name relay daemon

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free