CVE-2008-1447

MoyenPublié

Le protocole DNS, tel qu'implémenté dans (1) BIND 8 et 9 avant 9.5.0-P1, 9.4.2-P1 et 9.3.5-P1 ; (2) Microsoft DNS dans Windows 2000 SP4, XP SP2 et SP3, et...

Publié: 8 juil. 2008
Mise à jour: 7 août 2024
Attribution de CNA: microsoft
Preuve observée: 23 juil. 2008

CVSS primaire

6,8/ 10Moyen

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:H/A:N

Estimation de probabilité EPSS

95,2 %

Élevé · 30 prochains jours

Percentile: 99,9 %
Date du modèle: 21 sept. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

Résumé

Le protocole DNS, tel qu'implémenté dans (1) BIND 8 et 9 avant 9.5.0-P1, 9.4.2-P1 et 9.3.5-P1 ; (2) Microsoft DNS dans Windows 2000 SP4, XP SP2 et SP3, et Server 2003 SP1 et SP2 ; et d'autres implémentations, permet à des attaquants distants de falsifier le trafic DNS via une attaque par anniversaire qui utilise des renvois in-bailiwick pour mener un empoisonnement de cache contre des résolveurs récursifs, lié au caractère aléatoire insuffisant des identifiants de transaction DNS et des ports sources, également connu sous le nom de « DNS Insufficient Socket Entropy Vulnerability » ou « le bug Kaminsky ».

Sources

metasploit-bailiwicked_domain-fixExploit
Correction pour la méthode 'each' non définie dans bailiwicked_domain.rb de Metasploit (CVE-2008-1447 module d'empoisonnement du cache DNS)
BIND 9.4.1 < 9.4.2 - Remote DNS Cache Poisoning (Metasploit)Exploit
I)ruid · multiple · 23 juil. 2008

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.