Attestkeep
Langue : Français
S'inscrire

Vulnérabilités / CVE-2016-10152

critique

CVE-2016-10152

hesiod: Use of hard-coded unsafe configuration if configuration file cannot be opened

Publiée Modifiée CWE 264
Dans la Trivy database depuis au moins le 24 oct. 2026, 07:11 UTCLa date d'entrée avant ce build n'est pas enregistrée.

Sévérité par source

NVD9.8CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Red Hat7.0CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Le label propre à Trivy est CRITICAL. Critique selon NVD. Plus basse selon Red Hat (faible), Ubuntu (faible).

Description

The read_config_file function in lib/hesiod.c in Hesiod 3.2.1 falls back to the ".athena.mit.edu" default domain when opening the configuration file fails, which allows remote attackers to gain root privileges by poisoning the DNS cache.

Paquets affectés et versions corrigées

SourcePaquetCorrigé en
debian 11hesiod3.2.1-3.1
debian 12hesiod3.2.1-3.1
debian 13hesiod3.2.1-3.1
debian 14hesiod3.2.1-3.1
debian 7hesiod3.0.2-21+deb7u1
debian 8hesiodpas de correctif indiqué
debian 9hesiodpas de correctif indiqué
echohesiod3.2.1-3.1
Red Hathesiod, hesiod-develpas de correctif indiqué
ubuntu 16.04hesiod3.2.1-3.1~build0.16.04.1
ubuntu 16.04-ESMhesiod3.2.1-3.1~build0.16.04.1
ubuntu 18.04hesiod3.2.1-3.1~build0.18.04.1
Afficher les 15 entrées de 14 sources
SourcePaquetCorrigé en
debian 11hesiod3.2.1-3.1
debian 12hesiod3.2.1-3.1
debian 13hesiod3.2.1-3.1
debian 14hesiod3.2.1-3.1
debian 7hesiod3.0.2-21+deb7u1
debian 8hesiodpas de correctif indiqué
debian 9hesiodpas de correctif indiqué
echohesiod3.2.1-3.1
Red Hathesiodpas de correctif indiqué
Red Hathesiod-develpas de correctif indiqué
ubuntu 16.04hesiod3.2.1-3.1~build0.16.04.1
ubuntu 16.04-ESMhesiod3.2.1-3.1~build0.16.04.1
ubuntu 18.04hesiod3.2.1-3.1~build0.18.04.1
ubuntu 18.04-ESMhesiod3.2.1-3.1~build0.18.04.1
ubuntu 18.10hesiod3.2.1-3.1~build0.18.10.1

Références

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.