| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| bind | ≥ 9.0.0, ≤ 9.16.46≥ 9.18.0, ≤ 9.18.22≥ 9.19.0, ≤ 9.19.20 | |
| knot resolver | < 5.71 | 5.71 |
| unbound | < 1.19.1 | 1.19.1 |
| recursor | ≥ 4.8.0, < 4.8.6≥ 4.9.0, < 4.9.3≥ 5.0.0, < 5.0.2 | 4.8.64.9.35.0.2 |
| dnsmasq | < 2.90 | 2.90 |
Certain DNSSEC aspects of the DNS protocol (in RFC 4033, 4034, 4035, 6840, and related RFCs) allow remote attackers to cause a denial of service (CPU consumption) via one or more DNSSEC responses, aka the "KeyTrap" issue. One of the concerns is that, when there is a zone with many DNSKEY and RRSIG records, the protocol specification implies that an algorithm must evaluate all combinations of DNSKEY and RRSIG records.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン