主页 DNS 重新绑定漏洞 (GHSL-2024-096) (CVE-2024-42364)

admin 2024-08-26 14:48:28 Ali_nvd 来源:ZONE.CI 全球网 0 阅读模式
主页 DNS 重新绑定漏洞 (GHSL-2024-096) (CVE-2024-42364)

CVE编号

CVE-2024-42364

利用情况

暂无

补丁情况

N/A

披露时间

2024-08-24
漏洞描述
主页是一个具有高度可定制性的主页,它集成了Docker和服务API。主页的默认设置版本为0.9.1,存在DNS重新绑定的漏洞。默认情况下,主页的设置没有证书和身份验证,这使得它容易受到DNS重新绑定的攻击。在这种攻击中,攻击者会让用户访问其网站。然后攻击者的网站会将他们的域名的DNS记录从他们的IP地址更改为主页实例的内部IP地址。为了确定哪些IP地址是有效的,我们可以将子域重新绑定到我们想要检查的每个IP地址,并查看是否有响应。一旦找到潜在的候选人,攻击者可以在IP地址更改后通过读取web服务器的响应来发起攻击。当攻击者的域名被检索时,响应将来自主页实例,而不是攻击者的网站,因为IP地址已经更改。由于缺少身份验证,用户的个人信息如API密钥(首次报告后已修复)以及其他个人信息可以被攻击者的网站提取。
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
参考链接
https://securitylab.github.com/advisories/GHSL-2024-096_homepage/
CVSS3评分 N/A
  • 攻击路径 N/A
  • 攻击复杂度 N/A
  • 权限要求 N/A
  • 影响范围 N/A
  • 用户交互 N/A
  • 可用性 N/A
  • 保密性 N/A
  • 完整性 N/A
N/A
CWE-ID 漏洞类型
- avd.aliyun.com
weinxin
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
N/A Ali_nvd

N/A

N/ACVE编号 CVE-2024-42523利用情况 暂无补丁情况 N/A披露时间 2024-08-24漏洞描述publiccms V4.0.202302
N/A Ali_nvd

N/A

N/ACVE编号 CVE-2024-42636利用情况 暂无补丁情况 N/A披露时间 2024-08-24漏洞描述DedeCMS V5.7.115存在一个命
N/A Ali_nvd

N/A

N/ACVE编号 CVE-2024-42756利用情况 暂无补丁情况 N/A披露时间 2024-08-24漏洞描述An issue in Netgear D
评论:0   参与:  0