漏洞标题
N/A
漏洞描述信息
在Apple Bonjour for Windows 1.0.5之前,mDNSResponder在 unicast DNS 请求中不会随机选择交易ID或源端口,这使远程攻击者更容易伪造 DNS 响应,与 CVE-2008-1447 不同。
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
mDNSResponder in Apple Bonjour for Windows before 1.0.5, when an application uses the Bonjour API for unicast DNS, does not choose random values for transaction IDs or source ports in DNS requests, which makes it easier for remote attackers to spoof DNS responses, a different vulnerability than CVE-2008-1447.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Apple Bonjour mDNSResponder DNS欺骗漏洞
漏洞描述信息
Bonjour是Apple为基于组播域名服务(multicast DNS)的开放性零设置网络标准。 Apple Bonjour for Windows 1.0.5之前版本的mDNSResponder存在欺骗漏洞。 当一个应用程序为unicast DNS使用Bonjour API时,Bonjour并不为DNS请求中的交换IDs或源端口选择随机值,这使得远程攻击者更容易进行DNS欺骗。
CVSS信息
N/A
漏洞类别
授权问题