CVE-2023-31124— c-ares 安全特征问题漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2023-31124の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
AutoTools does not set CARES_RANDOM_FILE during cross compilation
ソース: NVD (National Vulnerability Database)
脆弱性説明
c-ares is an asynchronous resolver library. When cross-compiling c-ares and using the autotools build system, CARES_RANDOM_FILE will not be set, as seen when cross compiling aarch64 android. This will downgrade to using rand() as a fallback which could allow an attacker to take advantage of the lack of entropy by not using a CSPRNG. This issue was patched in version 1.19.1.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
使用不充分的随机数
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
c-ares 安全特征问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
c-ares是c-ares个人开发者的一个用于异步 DNS 请求的 C 库。 c-ares 1.19.1之前版本存在安全漏洞，该漏洞源于允许攻击者通过不使用CSPRNG来利用熵的缺乏。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2023-31124の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2023-31124のインテリジェンス情報
请登录查看更多情报信息。
- https://github.com/c-ares/c-ares/releases/tag/cares-1_19_1x_refsource_MISC
- https://github.com/c-ares/c-ares/security/advisories/GHSA-54xr-f67r-4pc4x_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2023-31124
Same Patch Batch · c-ares · 2023-05-25 · 4 CVEs total
| CVE-2023-32067 | 7.5 HIGH | 0-byte UDP payload DoS in c-ares |
| CVE-2023-31147 | 5.9 MEDIUM | Insufficient randomness in generation of DNS query IDs in c-ares |
| CVE-2023-31130 | 4.1 MEDIUM | Buffer Underwrite in ares_inet_net_pton() |
IV. 関連脆弱性
同じ製品: c-ares
- CVE-2025-62408
c-ares has a Use After Free vulnerability when connection is - CVE-2025-31498
c-ares has a use-after-free in read_answers() - CVE-2024-25629
c-ares out of bounds read in ares__read_line() - CVE-2023-32067
0-byte UDP payload DoS in c-ares - CVE-2023-31147
Insufficient randomness in generation of DNS query IDs in c-
同じベンダー: c-ares
- CVE-2025-62408
c-ares has a Use After Free vulnerability when connection is - CVE-2025-31498
c-ares has a use-after-free in read_answers() - CVE-2024-25629
c-ares out of bounds read in ares__read_line() - CVE-2023-32067
0-byte UDP payload DoS in c-ares - CVE-2023-31147
Insufficient randomness in generation of DNS query IDs in c-
同じ弱点: CWE-330
- CVE-2026-7847
chatchat-space Langchain-Chatchat Uploaded File openai_route - CVE-2026-40975
VMware Spring Boot 安全特征问题漏洞 - CVE-2026-40496
FreeScout has Predictable Attachment Token that Allows Unaut - CVE-2026-40306
DNN has same HostGUID for all new installs - CVE-2026-33710
Chamilo LMS has Weak REST API Key Generation (Predictable)
V. CVE-2023-31124へのコメント
まだコメントはありません