CVE-2017-9217

Wysokie

Opublikowano: 24/05/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

systemd-resolved w wersji 233 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria demona) poprzez spreparowaną odpowiedź DNS z pustą sekcją zapytania.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zakłócenia działania usługi DNS, co może prowadzić do problemów z dostępnością systemów korzystających z tego rozwiązania.

Rekomendacja

Zaleca się aktualizację systemd-resolved do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.

Inne podatności w systemd-resolved

CVE-2023-7008Średnie
W systemd-resolved wykryto podatność, która może pozwolić na akceptowanie rekordów domen podpisanych DNSSEC nawet wtedy, gdy nie mają one podpisu. Umożliwia to atakującemu typu man-in-the-middle lub nadrzędnemu resolverowi DNS manipulowanie rekordami.

Oryginalny opis (angielski, źródło NVD)

systemd-resolved through 233 allows remote attackers to cause a denial of service (daemon crash) via a crafted DNS response with an empty question section.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS