CVE-2023-7008

ŚrednieCVSS 5.9

Opublikowano: 23/12/2023(UTC)Zaktualizowano: 02/11/2026(UTC)Przetłumaczono: 15/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.85%

Percentyl 58 - wyżej niż 58% wszystkich znanych CVE

Streszczenie

W systemd-resolved wykryto podatność, która może pozwolić na akceptowanie rekordów domen podpisanych DNSSEC nawet wtedy, gdy nie mają one podpisu. Umożliwia to atakującemu typu man-in-the-middle lub nadrzędnemu resolverowi DNS manipulowanie rekordami.

Ocena ryzyka

Atakujący może fałszować odpowiedzi DNS, kierując użytkowników do złośliwych zasobów. Podważa to zaufanie do mechanizmu DNSSEC i może prowadzić do przechwycenia ruchu.

Rekomendacja

Zaktualizuj systemd do wersji zawierającej poprawkę dla systemd-resolved. Monitoruj biuletyny bezpieczeństwa dystrybucji w celu uzyskania stosownej aktualizacji.

Inne podatności w systemd-resolved

CVE-2017-9217Wysokie
systemd-resolved w wersji 233 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria demona) poprzez spreparowaną odpowiedź DNS z pustą sekcją zapytania.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in systemd-resolved. This issue may allow systemd-resolved to accept records of DNSSEC-signed domains even when they have no signature, allowing man-in-the-middles (or the upstream DNS resolver) to manipulate records.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS