Beveiligingsadvies

CVE-2007-3153

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2007-06-11 22:00:00

Laatst bijgewerkt 2024-08-07 14:05:29

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

The ares_init:randomize_key function in c-ares, on platforms other than Windows, uses a weak facility for producing a random number sequence (Unix rand), which makes it easier for remote attackers to spoof DNS responses by guessing certain values.

← Alle CVE's bekijken Bekijk op cve.org ↗