Misc. : SheerDNS directory traversal

Anfälligkeitssuche		Suche in 324607 CVE Beschreibungen und 145615 Test Beschreibungen, Zugriff auf 10,000+ Quellverweise.
	Tests CVE Alle

Test Kennung: 1.3.6.1.4.1.25623.1.0.11535

Kategorie: Misc.

Titel: SheerDNS directory traversal

Zusammenfassung: NOSUMMARY

Beschreibung: Description:

The remote server seems to be running SheerDNS 1.0.0 or older.

This version is vulnerable to several flaws allowing :
- A remote attacker to read certain files with predefined names
(A, PTR, CNAME, ...)

- A local attacker to read the first line of arbitrary files with the
privileges of the DNS server (typically root)

- A local attacker to execute arbitrary code through a buffer overflow

Solution : Upgrade to SheerDNS 1.0.1 or disable this service
Risk factor : Low (remotely) / High (locally)

Querverweis: BugTraq ID: 7335
BugTraq ID: 7336

Copyright This script is Copyright (C) 2003 Renaud Deraison

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.
Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.

Test Kennung:	1.3.6.1.4.1.25623.1.0.11535
Kategorie:	Misc.
Titel:	SheerDNS directory traversal
Zusammenfassung:	NOSUMMARY
Beschreibung:	Description: The remote server seems to be running SheerDNS 1.0.0 or older. This version is vulnerable to several flaws allowing : - A remote attacker to read certain files with predefined names (A, PTR, CNAME, ...) - A local attacker to read the first line of arbitrary files with the privileges of the DNS server (typically root) - A local attacker to execute arbitrary code through a buffer overflow Solution : Upgrade to SheerDNS 1.0.1 or disable this service Risk factor : Low (remotely) / High (locally)
Querverweis:	BugTraq ID: 7335 BugTraq ID: 7336
Copyright	This script is Copyright (C) 2003 Renaud Deraison