BDU:2021-04500

Уязвимость DNS-клиента стеков TCP/IP NicheLite и InterNiche, позволяющая нарушителю проводить спуфинг-атаки

Опубликовано: 2021-09-15

Описание

Уязвимость DNS-клиента стеков TCP/IP NicheLite и InterNiche связана с недостатками прогнозирования. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить спуфинг-атаки

Затрагиваемое ПО и версии

NicheLite (до 4.3)InterNiche (до 4.3)

Способ устранения

Использование рекомендаций:
https://www.hcc-embedded.com/support/security-advisories

Оценка CVSS

Балл	2.6 — средняя опасность

Источники и патчи

https://us-cert.cisa.gov/ics/advisories/icsa-21-217-01 https://www.securitylab.ru/vulnerability/523160.php https://www.cybersecurity-help.cz/vdb/SB2021080607 https://www.helpnetsecurity.com/2021/08/04/vulnerabilities-nichestack/https://www.hcc-embedded.com/support/security-advisories

Проверьте безопасность своего сайта и почты → Полная проверка домена