HP MPE/iX DNS Cache mérgezési sérülékenység

2009. január 29. 23:00

CH-1908

2009.01.29.

Hewlett Packard (HP) MPE/iX 6.5, 7.0, 7.5

A MPE/iX egy sérülékenységét ismerte el a HP, melyet kihasználva rosszindulatú támadók DNS cache mérgezést okozhatnak.

A MPE/iX egy sérülékenységét ismerték el a HP, melyet kihasználva rosszindulatú támadók DNS cache mérgezést okozhatnak.

Bővebb információ:
Secunia SA30973

A sérülékenységet a MPE/iX 6.5., 7.0. és 7.5. verzióiban jelentették, melyeken BIND/ix 9.3.0 fut. Más verziók is érintettek lehetnek.

A gyártó a BIND/iX használatának megszakítását és a DNS szolgáltatások egy másik platformra migrálását javasolja.

CVE-2026-1448 – D-Link sérülékenysége

CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység

CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység

CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység

CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység

CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység

CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység

CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység

CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység

CVE-2025-34026 – Versa Concerto Improper Authentication sérülékenység