CVE-2014-0239
Beschrijving NL
De interne DNS-server in Samba 4.x vóór 4.0.18 controleert het QR-veld in de koptekstsectie van een inkomend DNS-bericht niet voordat een antwoord wordt verzonden, waardoor externe aanvallers een denial of service (CPU- en bandbreedteverbruik) kunnen veroorzaken via een vervalst antwoordpakket dat een communicatielus activeert, een gerelateerd probleem met CVE-1999-0103.
Origineel (Engels) tonen
The internal DNS server in Samba 4.x before 4.0.18 does not check the QR field in the header section of an incoming DNS message before sending a response, which allows remote attackers to cause a denial of service (CPU and bandwidth consumption) via a forged response packet that triggers a communication loop, a related issue to CVE-1999-0103.