一、 漏洞 CVE-2023-50387 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
DNS协议（RFC 4033、4034、4035、6840以及相关RFC）中与DNSSEC相关的某些方面，可导致远程攻击者通过一个或多个DNSSEC响应（也称作“KeyTrap”问题）引发拒绝服务（CPU消耗）。其中的一个问题是，当存在包含大量DNSKEY和RRSIG记录的区域时，协议规范暗示必须有一种算法来评估所有DNSKEY和RRSIG记录组合的情况。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
资源管理错误
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Certain DNSSEC aspects of the DNS protocol (in RFC 4033, 4034, 4035, 6840, and related RFCs) allow remote attackers to cause a denial of service (CPU consumption) via one or more DNSSEC responses, aka the "KeyTrap" issue. One of the concerns is that, when there is a zone with many DNSKEY and RRSIG records, the protocol specification implies that an algorithm must evaluate all combinations of DNSKEY and RRSIG records.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Microsoft DNS Server 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Microsoft DNS Server是美国微软（Microsoft）公司的一个服务。 Microsoft DNS Server存在安全漏洞。以下产品和版本受到影响：Windows Server 2019,Windows Server 2019 (Server Core installation),Windows Server 2022,Windows Server 2022 (Server Core installation),Windows Server 2022, 23H2 Edition (Se
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-50387 的公开POC
# POC 描述 源链接 神龙链接
1 KeyTrap (DNS) https://github.com/knqyf263/CVE-2023-50387 POC详情
2 In this repository you can find the files used to try to produce a POC for the CVE-2023-50387 https://github.com/Meirelez/SSR-DNSSEC POC详情
3 None https://github.com/Pablodiz/CVE-2023-50387 POC详情
三、漏洞 CVE-2023-50387 的情报信息