CVE-2008-4392 in djbdns

Résumé

par VulDB • 25/06/2026

dnscache dans Daniel J. Bernstein djbdns 1.05 ne permet pas d'empêcher des requêtes DNS sortantes identiques simultanées, ce qui facilite pour les attaquants distants le spoofing des réponses DNS, comme démontré par une entrée A usurpée dans la section Additional d'une réponse à une requête Start of Authority (SOA).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 02/10/2008
• Divulgation: 19/02/2009
• Modérer: accepté
• Entrée: VDB-46612
• CPE: prêt
• CWE: CWE-362 (confirmé)
• CVSS: 6.4 (NVD)
• EPSS: 0.01693
• KEV: non
• Activités: très faible
• Secteur: Insurance, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4392
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4392
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4392/