CVE-2008-4100 in adnsinfo

Zusammenfassung

von VulDB • 01.07.2026

GNU adns 1.4 und frühere Versionen verwenden einen festen Quellport sowie sequenzielle Transaktions-IDs für DNS-Anfragen, was es entfernten Angreifern erleichtert, DNS-Antworten zu spoofen (vorzutäuschen). Dies stellt eine andere Schwachstelle als CVE-2008-1447 dar. HINWEIS: Der Hersteller gibt an, dass dies beabsichtigtes Verhalten ist und mit der vorgesehenen Rolle des Produkts in einem vertrauenswürdigen Umfeld kompatibel ist.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

15.09.2008

Veröffentlichung

18.09.2008

Moderieren

akzeptiert

Eintrag

VDB-44082

CPE

bereit

Exploit

Download

EPSS

0.01492

KEV

nein

Aktivitäten

very low

Quellen

Might our Artificial Intelligence support you?

Check our Alexa App!