mDNSResponder in Apple Bonjour for... CVE-2008-3630 CNNVD-200809-125
6.4
AV
AC
AU
C
I
A
发布：
2008-09-11
修订：
2018-10-30
Bonjour是Apple为基于组播域名服务(multicast DNS)的开放性零设置网络标准。 Apple Bonjour for Windows 1.0.5之前版本的mDNSResponder存在欺骗漏洞。 当一个应用程序为unicast DNS使用Bonjour API时，Bonjour并不为DNS请求中的交换IDs或源端口选择随机值，这使得远程攻击者更容易进行DNS欺骗。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
