The ldns-keygen tool in ldns 1.6.x... CVE-2014-3209 CNNVD-201406-573
2.1
AV
AC
AU
C
I
A
发布：
2014-11-16
修订：
2014-11-17
ldns是荷兰Stichting NLnet实验室的一个基于C语言的且用于简化DNS设计的库。ldns-keygen是其中的一个为DNSSEC（DNS安全扩展）生成公私密钥对的工具。 ldns 1.6.x版本的ldns-keygen工具中存在安全漏洞，该漏洞源于程序使用当前的umask设置私钥的权限。本地攻击者可通过读取文件利用该漏洞获取私钥。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有12条受影响产品信息
