CVE-2008-1184 in dnssec-tools

Zusammenfassung

von VulDB • 04.07.2026

Die DNSSEC-Validierungsbibliothek (libval) in dnssec-tools vor Version 1.3.1 überprüft nicht ordnungsgemäß, ob der Signierschlüssel der APEX Trust Anchor ist, was Angreifern ermöglichen könnte, unbestimmte Angriffe durchzuführen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 05.03.2008
• Veröffentlichung: 05.03.2008
• Moderieren: akzeptiert
• Eintrag: VDB-41364
• CPE: bereit
• CWE: CWE-255 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01270
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1184
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1184
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1184/