CVE

Id
52967  
CVE No.
CVE-2011-5055  
Status
Candidate  
Description
MaraDNS 1.3.07.12 and 1.4.08 computes hash values for DNS data without properly restricting the ability to trigger hash collisions predictably, which allows remote attackers to cause a denial of service (CPU consumption) by sending many crafted queries with the Recursion Desired (RD) bit set. NOTE: this issue exists because of an incomplete fix for CVE-2012-0024.  
Phase
Assigned (20120107)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
561274 52967 CVE-2011-5055 MLIST:[oss-security] 20120103 CVE request: maradns hash table collision cpu dos  View
561275 52967 CVE-2011-5055 URL:http://openwall.com/lists/oss-security/2012/01/03/6  View
561276 52967 CVE-2011-5055 MLIST:[oss-security] 20120103 Re: CVE request: maradns hash table collision cpu dos  View
561277 52967 CVE-2011-5055 URL:http://openwall.com/lists/oss-security/2012/01/03/13  View
561278 52967 CVE-2011-5055 CONFIRM:http://samiam.org/blog/20111230.html  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
25361 JVNDB-2012-001068 Perl 用 PAR モジュールの par_mktmpdir 関数におけるファイルを上書きされる脆弱性 Perl 用 PAR モジュールの par_mktmpdir 関数は、ディレクトリの所有者のアクセス許可を検証しないで、予測可能な名前のディレクトリ内に一時ファイルを作成するため、別のユーザが PAR パッケージ化したプログラムを展開するとき、ファイルを上書きされる脆弱性が存在します。 CVE-2011-5060 52967 2.1 http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-001068.html  View