Format-String-Schwachstellen in den Logging-Routinen für den dynamischen DNS-Code (print.c) des ISC-DHCP-Daemons (DHCPD) 3 bis 3.0.1rc8, mit aktivierter...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:CMittel · nächste 30 Tage
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Format-String-Schwachstellen in den Logging-Routinen für den dynamischen DNS-Code (print.c) des ISC-DHCP-Daemons (DHCPD) 3 bis 3.0.1rc8, mit aktivierter NSUPDATE-Option, ermöglichen es entfernten bösartigen DNS-Servern, über Formatstrings in einer DNS-Serverantwort beliebigen Code auszuführen.
Andi · bsd · 08.05.2002
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.