Vulnerabilidad en el protocolo TSIG en Knot DNS (CVE-2017-11104)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
08/07/2017
Última modificación:
20/04/2025
Descripción
Knot DNS anterior a versión 2.4.5 y versión 2.5.x anterior a 2.5.2, contiene un fallo dentro de la implementación del protocolo TSIG que permitiría a un atacante con un nombre de clave válido y un algoritmo omitir la autenticación TSIG si no se establecen restricciones ACL adicionales, debido a una comprobación inapropiada del período de validez TSIG.
Impacto
Puntuación base 3.x
5.90
Gravedad 3.x
MEDIA
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:knot-dns:knot_dns:*:*:*:*:*:*:*:* | 2.4.4 (incluyendo) | |
| cpe:2.3:a:knot-dns:knot_dns:2.5.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:knot-dns:knot_dns:2.5.1:*:*:*:*:*:*:* | ||
| cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:* | ||
| cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:* | ||
| cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00076.html
- http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00078.html
- http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00089.html
- http://lists.opensuse.org/opensuse-security-announce/2020-09/msg00049.html
- http://www.debian.org/security/2017/dsa-3910
- http://www.securityfocus.com/bid/99598
- http://www.synacktiv.ninja/ressources/Knot_DNS_TSIG_Signature_Forgery.pdf
- https://bugs.debian.org/865678
- https://lists.nic.cz/pipermail/knot-dns-users/2017-June/001144.html
- http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00076.html
- http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00078.html
- http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00089.html
- http://lists.opensuse.org/opensuse-security-announce/2020-09/msg00049.html
- http://www.debian.org/security/2017/dsa-3910
- http://www.securityfocus.com/bid/99598
- http://www.synacktiv.ninja/ressources/Knot_DNS_TSIG_Signature_Forgery.pdf
- https://bugs.debian.org/865678
- https://lists.nic.cz/pipermail/knot-dns-users/2017-June/001144.html



