V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
← Вернуться к списку
CWE-292ВариантУстаревший
Абстракция: Вариант
Статус: Устаревший
Источник ↗

УСТАРЕВШЕЕ: Доверие к самодекларируемому DNS-имени

Эта запись устарела, поскольку являлась дубликатом CWE-350. Всё содержимое перенесено в CWE-350.

Открыть в каталоге с фильтром CWE →

Связанные CAPEC

—

Связанные уязвимости

CVE-2023-29483eventlet до версии 0.35.2, используемый в dnspython до версии 2.6.0, позволяет удаленным злоумышленникам вмешиваться в разрешение DNS-имен, быстро отправляя недействительный пакет с ожидаемого IP-адреса и исходного порта, также известную как атака "TuDoor". Другими словами, dnspython не имеет предпочтительного поведения, при котором алгоритм разрешения DNS-имен продолжался бы в течение всего временного окна, чтобы дождаться действительного пакета. ПРИМЕЧАНИЕ: dnspython 2.6.0 непригоден для использования по другой причине, которая была устранена в 2.6.1.