CVE-2008-4100 in adns

Tóm tắt

Bởi VulDB • 06/07/2026

GNU adns 1.4 và các phiên bản trước đó sử dụng cổng nguồn cố định và ID giao dịch tuần tự cho các yêu cầu DNS, điều này tạo điều kiện thuận lợi hơn cho kẻ tấn công từ xa giả mạo phản hồi DNS; đây là một lỗ hổng khác với CVE-2008-1447. LƯU Ý: nhà cung cấp báo cáo rằng đây là hành vi được thiết kế và tương thích với vai trò dự kiến của sản phẩm trong môi trường đáng tin cậy.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 15/09/2008
• Tiết lộ: 18/09/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-44082
• CPE: sẵn sàng
• CWE: CWE-16 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.4 (NVD)
• EPSS: 0.01492
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4100
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4100
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4100/