FICHE CVE

CVE-2022-34294

Publiée le 2022-08-15 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les serveurs DNS `totd` version 1.5.3 et antérieures sont vulnérables à l'empoisonnement du cache DNS car ils utilisent un port source prévisible pour les requêtes. Un attaquant distant non authentifié peut exploiter ce manque d'aléatoire pour injecter des enregistrements DNS frauduleux, lui permettant ainsi de rediriger votre trafic réseau vers des serveurs malveillants. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni d'accès préalable au système.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

CWE-331

Publiée2022-08-15

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

totd 1.5.3 uses a fixed UDP source port in upstream queries sent to DNS resolvers. This allows DNS cache poisoning because there is not enough entropy to prevent traffic injection attacks.