Vulnerability Bulletins |
Vulnerabilidad de falsificación DNS en Android |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Integridad |
| Dificulty | Experto |
| Required attacker level | Acceso remoto sin cuenta a un servicio estandar |
System information |
|
| Property | Value |
| Affected manufacturer | GNU/Linux |
| Affected software | Android versión 4.0.4 y anteriores |
Description |
|
| Esta vulnerabilidad permite a un atacante hacer que un dominio resuelva hacia otra dirección. Un atacante podría engañar al usuario ya que daria una relación falsa dominio-ip enviando una dirección incorrecta al realizar la petición. Esta vulnerabilidad se debe a una implementación débil del sistema generador de números pseudo-aleatorios que se utilizan como identificador único de cada petición DNS. | |
Solution |
|
| La vulnerabilidad ha sido reportada y corregida por el Android Security Team en la versión 4.1.1. El fabricante aconseja actualizar a dicha versión lo antes posible | |
Standar resources |
|
| Property | Value |
| CVE | CVE-2012-2808 |
| BID | |
Other resources |
|
|
Bugtraq oficial http://seclists.org/bugtraq/2012/Jul/137 IBM pagina oficial http://blog.watchfire.com/wfblog/2012/07/android-dns-poisoning-randomness-gone-bad-cve-2012-2808.html |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Avis emitido | 2012-08-01 |