未評価
Knot Resolver before 5.1.1 allows traffic amplification via a crafted DNS answer from an attacker-controlled server, aka an "NXNSAttack" issue. This i...
CVE-2020-12667
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2020-12667 knot-resolver 修正版: 5.1.1-0.1
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
参照URL
- advisory cyber-security-group.cs.tau.ac.il
- advisory openwall.com
- advisory en.blog.nic.cz
- advisory knot-resolver.cz
- web lists.debian.org
- web lists.fedoraproject.org