PT-2024-12163
CVE-2023-28455
·
Publicado
2024-09-18
·
Atualizado
2024-09-20
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do Technitium até a 11.0.2
Descrição
Uma falha no modo de encaminhamento permite que invasores criem um loop de consultas usando os resolvedores do Technitium, lançando ataques de amplificação e potencialmente causando negação de serviço (DoS).
Recomendações
Para versões até 11.0.2, considere desativar o modo de encaminhamento como uma solução temporária para evitar ataques de loop de consulta até que um patch esteja disponível.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾