TT 脆弱性 Blog

脆弱性情報に関する「個人」の調査・研究のログ

脆弱性: CVE-2025-8696 (Stork)

ネットワーク監視ツール「Stork」に脆弱性 - DoS攻撃のおそれ

【要約】 ISCは9月10日、DHCPやDNSの監視管理ツール「Stork」にサービス拒否(DoS)の脆弱性「CVE-2025-8696」が確認されたと発表した。認証不要でリモートから悪用可能で、大量データ送信によりリソースを枯渇させプロセス停止やログ圧迫を招く恐れがある。…


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2006 - 2022