CVE-2001-1155

Krytyczne

Opublikowano: 23/08/2001(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

TCP Wrappers w systemie FreeBSD w wersjach od 4.1.1 do 4.3 z włączoną opcją PARANOID ACL nieprawidłowo sprawdza wynik odwrotnego wyszukiwania DNS, co może umożliwić zdalnym atakującym obejście zamierzonych ograniczeń dostępu poprzez spoofing DNS.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do zasobów, co może prowadzić do wycieku danych lub innych poważnych incydentów bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację systemu FreeBSD do najnowszej wersji oraz weryfikację konfiguracji TCP Wrappers w celu zapewnienia odpowiednich zabezpieczeń przed spoofingiem DNS.

Oryginalny opis (angielski, źródło NVD)

TCP Wrappers (tcp_wrappers) in FreeBSD 4.1.1 through 4.3 with the PARANOID ACL option enabled does not properly check the result of a reverse DNS lookup, which could allow remote attackers to bypass intended access restrictions via DNS spoofing.