CVE-2007-3153 in c-ares정보

요약

\~에 의해 VulDB • 2026. 07. 06.

c-ares의 `ares_init:randomize_key` 함수는 Windows를 제외한 플랫폼에서 무작위 수열 생성을 위해 약한 기능(Unix rand)을 사용하므로, 원격 공격자가 특정 값을 추측하여 DNS 응답을 스푸핑하기 쉬워집니다.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

예약하다

2007. 06. 11.

모더레이션

수락

항목

VDB-37218

EPSS

0.01186

KEV

아니요

활동

매우 낮음

출처

MITREhttps://www.cve.org/CVERecord?id=CVE-2007-3153
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2007-3153
CVE Detailshttps://www.cvedetails.com/cve/CVE-2007-3153/

◂ 이전개요다음 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!