CVE-2016-6171

高 8.6CVE-2016-6171 · 09/02/2017 公開 · 17/06/2026 更新

要点

CVE-2016-6171 は knot dns (knot-dns) に影響する深刻度「高」 (CVSS 8.6) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.8%（全脆弱性の 86.5% より高い）。
対処：2.3.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
knot dns knot-dns	`< 2.3.0`	`2.3.0`

概要

Knot DNS before 2.3.0 allows remote DNS servers to cause a denial of service (memory exhaustion and slave server crash) via a large zone transfer for (1) DDNS, (2) AXFR, or (3) IXFR.

参考情報

openwall.com/lists/oss-security/2016/07/06/3 · Mailing List
openwall.com/lists/oss-security/2016/07/06/4 · Mailing List
securityfocus.com/bid/91678 · Third Party Advisory
sischkg/xfer-limit · Patch
gitlab.labs.nic.cz/labs/knot/blob/c546a70563ef4c7badb7cb5bdf6d1ba8e7adae82/NEWS · Release Notes
gitlab.labs.nic.cz/labs/knot/issues/464 · Vendor Advisory
lists.dns-oarc.net/pipermail/dns-operations/2016-July/015058.html · Technical Description

knot dns のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン