CVE-2008-1184 in dnssec-tools

الملخص

بحسب VulDB • 04/07/2026

لا تقوم مكتبة التحقق من صحة DNSSEC (libval) الموجودة في أدوات dnssecTools قبل الإصدار 1.3.1 بالتحقق بشكل صحيح مما إذا كان مفتاح التوقيع هو نقطة الثقة الرأسية (APEX trust anchor)، وهو ما قد يسمح للمهاجمين بتنفيذ هجمات غير محددة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 05/03/2008
• إفشاء: 05/03/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-41364
• CPE: جاهز
• CWE: CWE-255 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01270
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1184
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1184
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1184/