PT-2022-8972
CVE-2020-36517
·
تاريخ النشر
2022-03-07
·
تاريخ التحديث
2022-03-14
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Name of the Vulnerable Software and Affected Versions
Nabu Casa Home Assistant Operating System version 2022.03
Home Assistant Supervised version 2022.03
Description
An information leak in the affected systems allows a DNS operator to gain knowledge about internal network resources via the hardcoded DNS resolver configuration.
Recommendations
For Nabu Casa Home Assistant Operating System version 2022.03, consider updating the DNS resolver configuration to prevent information leaks.
For Home Assistant Supervised version 2022.03, update the DNS resolver configuration to mitigate the risk of internal network resource exposure.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾