CVE-2017-3143
Um erro na autenticação TSIG pode permitir atualizações dinâmicas não autorizadas
- Publicado
- 16 de jan. de 2019
- Atualizado
- 16 de set. de 2024
- Atribuindo CNA
- isc
- Evidência observada
- 4 de ago. de 2026
CVSS primário
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:NModerado · próximos 30 dias
- Percentil
- 96,9%
- Data do modelo
- 21 de set. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Um atacante que consiga enviar e receber mensagens para um servidor DNS autoritativo e que tenha conhecimento de um nome de chave TSIG válido para a zona e o serviço alvo pode ser capaz de manipular o BIND para aceitar uma atualização dinâmica não autorizada. Afeta o BIND 9.4.0->9.8.8, 9.9.0->9.9.10-P1, 9.10.0->9.10.5-P1, 9.11.0->9.11.1-P1, 9.9.3-S1->9.9.10-S2, 9.10.5-S1->9.10.5-S2.
Fontes
1- CVE-2017-3143Exploit
Exploit para vulnerabilidades de bypass de TSIG no Bind (CVE-2017-3143) e no Knot DNS (CVE-2017-11104)
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.