5

CVE-2010-0362

Zeus Web Server before 4.3r5 does not use random transaction IDs for DNS requests, which makes it easier for remote attackers to spoof DNS responses.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Zeus ≫ Zeus Web Server Update r4 Version <= 4.3
Zeus ≫ Zeus Web Server Version 3.3
Zeus ≫ Zeus Web Server Version 3.3.1
Zeus ≫ Zeus Web Server Version 3.3.2
Zeus ≫ Zeus Web Server Version 3.3.3
Zeus ≫ Zeus Web Server Version 3.3.4
Zeus ≫ Zeus Web Server Version 3.3.5
Zeus ≫ Zeus Web Server Version 3.3.6
Zeus ≫ Zeus Web Server Version 3.3.7
Zeus ≫ Zeus Web Server Version 3.3.8
Zeus ≫ Zeus Web Server Version 3.4
Zeus ≫ Zeus Web Server Version 4.1
Zeus ≫ Zeus Web Server Version 4.1 Update r1
Zeus ≫ Zeus Web Server Version 4.2
Zeus ≫ Zeus Web Server Version 4.2 Update r2
Zeus ≫ Zeus Web Server Version 4.3
Zeus ≫ Zeus Web Server Version 4.3 Update r3
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.47% 0.704
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
NIST 5 10 2.9
AV:N/AC:L/Au:N/C:N/I:P/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://support.zeus.com/zws/media/docs/4.3/RELEASE_NOTES
Patch