未評価
Knot Resolver before 5.6.0 enables attackers to consume its resources, launching amplification attacks and potentially causing a denial of service. Sp...
CVE-2023-26249
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2023-26249 knot-resolver
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Knot Resolver before 5.6.0 enables attackers to consume its resources, launching amplification attacks and potentially causing a denial of service. Specifically, a single client query may lead to a hundred TCP connection attempts if a DNS server closes connections without providing a response.
参照URL
- advisory github.com
- advisory nvd.nist.gov
- web knot-resolver.cz