一、 漏洞 CVE-2008-3630 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
在Apple Bonjour for Windows 1.0.5之前,mDNSResponder在 unicast DNS 请求中不会随机选择交易ID或源端口,这使远程攻击者更容易伪造 DNS 响应,与 CVE-2008-1447 不同。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
mDNSResponder in Apple Bonjour for Windows before 1.0.5, when an application uses the Bonjour API for unicast DNS, does not choose random values for transaction IDs or source ports in DNS requests, which makes it easier for remote attackers to spoof DNS responses, a different vulnerability than CVE-2008-1447.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Apple Bonjour mDNSResponder DNS欺骗漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Bonjour是Apple为基于组播域名服务(multicast DNS)的开放性零设置网络标准。 Apple Bonjour for Windows 1.0.5之前版本的mDNSResponder存在欺骗漏洞。 当一个应用程序为unicast DNS使用Bonjour API时,Bonjour并不为DNS请求中的交换IDs或源端口选择随机值,这使得远程攻击者更容易进行DNS欺骗。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2008-3630 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2008-3630 的情报信息