The remote host is affected by the vulnerability described in GLSA-201202-03 (MaraDNS: Denial of Service)

    MaraDNS does not properly randomize hash functions to protect against       hash collision attacks.
  Impact :

    A remote attacker could send many specially crafted DNS recursive       queries, possibly resulting in a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

According to its self-reported version number, the MaraDNS server running on the remote host is affected by a hash collision issue when large amounts of specially crafted queries with the Recursion Desired (RD) bit set are sent to the remote server. This issue could allow a remote attacker to crash the DNS server, resulting in a denial of service.

遠端主機受到 GLSA-201202-03 中所述的弱點影響 (MaraDNS：拒絕服務)

MaraDNS 未正確隨機化雜湊函式，以防止雜湊衝突攻擊。
 影響：

遠端攻擊者可傳送許多特製的 DNS 遞迴查詢，進而可能導致拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

远程主机受到 GLSA-201202-03 中所述漏洞的影响（MaraDNS：拒绝服务）

MaraDNS 未正确随机化哈希函数来防范哈希冲突攻击。
 影响：

远程攻击者可发送许多特别构建的 DNS 递归查询，从而可能导致拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

リモートホストは、GLSA-201202-03 で説明されている脆弱性の影響を受けます（MaraDNS：サービス拒否）

MaraDNS はハッシュ衝突攻撃から守るために、ハッシュ関数を適切にランダム化しません。
 影響：

リモートの攻撃者は、大量の特別に細工された DNS 再帰クエリを送信し、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

自己報告されたバージョン番号によると、リモートホストで実行中の MaraDNS サーバーは、Recursion Desired（RD）ビットが設定された特別に細工されたクエリがリモートサーバーに大量に送信される場合に、ハッシュ衝突問題の影響を受けます。この問題により、リモートの攻撃者が DNS サーバーをクラッシュさせる可能性があります。これにより、サービス拒否が発生します。

根据其自我报告的版本号，在设置了需要递归 (RD) 位情况下将大量特别构建的查询发送到远程服务器时，远程主机上运行的 MaraDNS 服务器受到哈希冲突问题的影响。远程攻击者可利用此问题造成 DNS 服务器崩溃，并导致拒绝服务。

根據其自我報告的版本號碼，將含有 Recursion Desired (RD) 位元組的大量特製查詢傳送至遠端伺服器時，遠端主機上執行的 MaraDNS 伺服器受到一個雜湊衝突問題影響。此問題可能讓遠端攻擊者造成 DNS 伺服器當機，進而導致拒絕服務。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
58099	GLSA-201202-03 : MaraDNS: Denial of Service	Nessus	Gentoo Local Security Checks	2012/2/23	2021/1/6	high
73480	MaraDNS < 1.3.07.14 / 1.4.x < 1.4.10 Hash Collision Form Parameter Remote DoS	Nessus	DNS	2014/4/11	2018/7/14	medium
58099	GLSA-201202-03：MaraDNS：拒絕服務	Nessus	Gentoo Local Security Checks	2012/2/23	2021/1/6	high
58099	GLSA-201202-03：MaraDNS：拒绝服务	Nessus	Gentoo Local Security Checks	2012/2/23	2021/1/6	high
58099	GLSA-201202-03：MaraDNS：サービス拒否	Nessus	Gentoo Local Security Checks	2012/2/23	2021/1/6	high
73480	MaraDNS < 1.3.07.14 / 1.4.x < 1.4.10 ハッシュ衝突フォームパラメーターのリモート DoS	Nessus	DNS	2014/4/11	2018/7/14	medium
73480	MaraDNS < 1.3.07.14 / 1.4.x < 1.4.10 哈希冲突表单参数远程 DoS	Nessus	DNS	2014/4/11	2018/7/14	medium
73480	MaraDNS < 1.3.07.14 / 1.4.x < 1.4.10 雜湊衝突表單參數遠端 DoS	Nessus	DNS	2014/4/11	2018/7/14	medium

检测

插件搜索

high

medium

high

high

high

medium

medium

medium