Vulnerabilidad en Unbound (CVE-2009-4008)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-399
Error en la gestión de recursos
Fecha de publicación:
02/06/2011
Última modificación:
14/06/2011
Descripción
Unbound, antes de v1.4.4 no envía respuestas para las zonas firmadas después de un mal manejo de una consulta no especificada, lo que permite a atacantes remotos provocar una denegación de servicio (falta de DNSSEC) a través de una consulta hecha a mano.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:nlnetlabs:unbound:*:*:*:*:*:*:*:* | 1.4.3 (incluyendo) | |
| cpe:2.3:a:nlnetlabs:unbound:0.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:nlnetlabs:unbound:0.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:nlnetlabs:unbound:0.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:nlnetlabs:unbound:0.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:nlnetlabs:unbound:0.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:nlnetlabs:unbound:0.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:nlnetlabs:unbound:0.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:nlnetlabs:unbound:0.7:*:*:*:*:*:*:* | ||
| cpe:2.3:a:nlnetlabs:unbound:0.7.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:nlnetlabs:unbound:0.7.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:nlnetlabs:unbound:0.8:*:*:*:*:*:*:* | ||
| cpe:2.3:a:nlnetlabs:unbound:0.09:*:*:*:*:*:*:* | ||
| cpe:2.3:a:nlnetlabs:unbound:0.10:*:*:*:*:*:*:* | ||
| cpe:2.3:a:nlnetlabs:unbound:0.11:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página