CVE catalog

CVE-2008-1447

dnsmasq: CVE-2008-1447

[CVE catalog]

Severity
Medium · CVSS 6.8CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:H/A:N
Published
Source
[NVD] · [CVE record]
EPSS
95.18% · Oct 25, 2026

The DNS protocol, as implemented in (1) BIND 8 and 9 before 9.5.0-P1, 9.4.2-P1, and 9.3.5-P1; (2) Microsoft DNS in Windows 2000 SP4, XP SP2 and SP3, and Server 2003 SP1 and SP2; and other implementations allow remote attackers to spoof DNS traffic via a birthday attack that uses in-bailiwick referrals to conduct cache poisoning against recursive resolvers, related to insufficient randomness of DNS transaction IDs and source ports, aka "DNS Insufficient Socket Entropy Vulnerability" or "the Kaminsky bug."

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianadnssid1.7.0-2fixed
Debianadnsforky1.7.0-2fixed
Debianadnstrixie1.6.1-1fixed
Debianadnsbookworm1.6.0-2fixed
Debianudnssid0.7-1fixed
Debianudnsforky0.6-1fixed
Debianudnstrixie0.6-1fixed
Debianudnsbookworm0.4-1fixed
Debianbind9sid1:9.20.30-1fixed
Debianbind9forky1:9.20.30-1fixed
Debianbind9trixie1:9.20.26-1~deb13u1fixed
Debianbind9trixie-security1:9.20.30-1~deb13u1fixed
Debianbind9bookworm1:9.18.49-1~deb12u1fixed
Debianbind9bookworm-security1:9.18.49-1~deb12u3fixed
Debiandnsmasqsid2.93-3fixed
Debiandnsmasqforky2.93-3fixed
Debiandnsmasqtrixie2.91-1+deb13u2fixed
Debiandnsmasqtrixie-security2.91-1+deb13u1fixed
Debiandnsmasqbookworm2.90-4~deb12u2fixed
Debiandnsmasqbookworm-security2.90-4~deb12u2fixed
Debiandnspythonsid2.8.0-6fixed
Debiandnspythonforky2.8.0-6fixed
Debiandnspythontrixie2.7.0-1fixed
Debiandnspythonbookworm2.3.0-1fixed
Debianrefpolicysid2:2.20261022-1fixed
Debianrefpolicyforky2:2.20260929-1fixed
Debianrefpolicytrixie2:2.20250213-13~deb13u1fixed
Debianrefpolicybookworm2:2.20221101-9fixed
Debianlibnet-dns-perlsid1.57-1fixed
Debianlibnet-dns-perlforky1.57-1fixed
Debianlibnet-dns-perltrixie1.56-0+deb13u1fixed
Debianlibnet-dns-perltrixie-security1.56-0+deb13u1fixed
Debianlibnet-dns-perlbookworm1.36-1fixed
Debianlibnet-dns-perlbookworm-security1.36-1+deb12u1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianadnssourcesid1.4-2unimportantNot reported[492698]
Debianadnssourceforky1.4-2unimportantNot reported[492698]
Debianadnssourcetrixie1.4-2unimportantNot reported[492698]
Debianadnssourcebookworm1.4-2unimportantNot reported[492698]
Debianudnssourcesid0.2-1not yet assignedNot reported[493599]
Debianudnssourceforky0.2-1not yet assignedNot reported[493599]
Debianudnssourcetrixie0.2-1not yet assignedNot reported[493599]
Debianudnssourcebookworm0.2-1not yet assignedNot reported[493599]
Debianbind9sourcesid1:9.5.0.dfsg-5highNot reportedNot reported
Debianbind9sourceforky1:9.5.0.dfsg-5highNot reportedNot reported
Debianbind9sourcetrixie1:9.5.0.dfsg-5highNot reportedNot reported
Debianbind9sourcebookworm1:9.5.0.dfsg-5highNot reportedNot reported
Debiandnsmasqsourcesid2.43-1mediumNot reported[490123]
Debiandnsmasqsourceforky2.43-1mediumNot reported[490123]
Debiandnsmasqsourcetrixie2.43-1mediumNot reported[490123]
Debiandnsmasqsourcebookworm2.43-1mediumNot reported[490123]
Debiandnspythonsourcesid1.7.1-1unimportantNot reported[492465]
Debiandnspythonsourceforky1.7.1-1unimportantNot reported[492465]
Debiandnspythonsourcetrixie1.7.1-1unimportantNot reported[492465]
Debiandnspythonsourcebookworm1.7.1-1unimportantNot reported[492465]
Debianrefpolicysourcesid2:0.0.20080702-1not yet assignedNot reportedNot reported
Debianrefpolicysourceforky2:0.0.20080702-1not yet assignedNot reportedNot reported
Debianrefpolicysourcetrixie2:0.0.20080702-1not yet assignedNot reportedNot reported
Debianrefpolicysourcebookworm2:0.0.20080702-1not yet assignedNot reportedNot reported
Debianlibnet-dns-perlsourcesid0.63-2lowNot reported[492700]
Debianlibnet-dns-perlsourceforky0.63-2lowNot reported[492700]
Debianlibnet-dns-perlsourcetrixie0.63-2lowNot reported[492700]
Debianlibnet-dns-perlsourcebookworm0.63-2lowNot reported[492700]

[Debian bug #492698][Debian bug #493599][Debian bug #490123][Debian bug #492465][Debian bug #492700]

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • [adns-tools]Unknown

    Source package: [adns]

    Details (2)
    • 1.6.0-2 · amd64 · bookworm

      Fixed · Fixed: 1.4-2

      dsa · adns · debian · bookworm; dsa · adns · debian · 12

    • 1.6.0-2 · arm64 · bookworm

      Fixed · Fixed: 1.4-2

      dsa · adns · debian · bookworm; dsa · adns · debian · 12

  • [bind9]Unknown
    Details (6)
    • 1:9.18.49-1~deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1:9.5.0.dfsg-5

      dsa · bind9 · debian · bookworm; dsa · bind9 · debian · 12

    • 1:9.18.49-1~deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1:9.5.0.dfsg-5

      dsa · bind9 · debian · bookworm; dsa · bind9 · debian · 12

    • 1:9.20.23-1~deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1:9.5.0.dfsg-5

      dsa · bind9 · debian · bookworm; dsa · bind9 · debian · 12

    • 1:9.20.23-1~deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1:9.5.0.dfsg-5

      dsa · bind9 · debian · bookworm; dsa · bind9 · debian · 12

    • 1:9.18.49-1~deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 1:9.5.0.dfsg-5

      dsa · bind9 · debian · bookworm; dsa · bind9 · debian · 12

    • 1:9.18.49-1~deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 1:9.5.0.dfsg-5

      dsa · bind9 · debian · bookworm; dsa · bind9 · debian · 12

  • [bind9-dev]Unknown

    Source package: [bind9]

    Details (6)
    • 1:9.18.49-1~deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1:9.5.0.dfsg-5

      dsa · bind9 · debian · bookworm; dsa · bind9 · debian · 12

    • 1:9.18.49-1~deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1:9.5.0.dfsg-5

      dsa · bind9 · debian · bookworm; dsa · bind9 · debian · 12

    • 1:9.20.23-1~deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1:9.5.0.dfsg-5

      dsa · bind9 · debian · bookworm; dsa · bind9 · debian · 12

    • 1:9.20.23-1~deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1:9.5.0.dfsg-5

      dsa · bind9 · debian · bookworm; dsa · bind9 · debian · 12

    • 1:9.18.49-1~deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 1:9.5.0.dfsg-5

      dsa · bind9 · debian · bookworm; dsa · bind9 · debian · 12

    • 1:9.18.49-1~deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 1:9.5.0.dfsg-5

      dsa · bind9 · debian · bookworm; dsa · bind9 · debian · 12

  • Source package: [bind9]

    Details (6)
    • 1:9.18.49-1~deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1:9.5.0.dfsg-5

      dsa · bind9 · debian · bookworm; dsa · bind9 · debian · 12

    • 1:9.18.49-1~deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1:9.5.0.dfsg-5

      dsa · bind9 · debian · bookworm; dsa · bind9 · debian · 12

    • 1:9.20.23-1~deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1:9.5.0.dfsg-5

      dsa · bind9 · debian · bookworm; dsa · bind9 · debian · 12

    • 1:9.20.23-1~deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1:9.5.0.dfsg-5

      dsa · bind9 · debian · bookworm; dsa · bind9 · debian · 12

    • 1:9.18.49-1~deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 1:9.5.0.dfsg-5

      dsa · bind9 · debian · bookworm; dsa · bind9 · debian · 12

    • 1:9.18.49-1~deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 1:9.5.0.dfsg-5

      dsa · bind9 · debian · bookworm; dsa · bind9 · debian · 12

  • [bind9-doc]Unknown

    Source package: [bind9]

    Details (6)
    • 1:9.18.49-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:9.5.0.dfsg-5

      dsa · bind9 · debian · bookworm; dsa · bind9 · debian · 12

    • 1:9.18.49-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:9.5.0.dfsg-5

      dsa · bind9 · debian · bookworm; dsa · bind9 · debian · 12

    • 1:9.20.23-1~deb13u1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 1:9.5.0.dfsg-5

      dsa · bind9 · debian · bookworm; dsa · bind9 · debian · 12

    • 1:9.20.23-1~deb13u1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 1:9.5.0.dfsg-5

      dsa · bind9 · debian · bookworm; dsa · bind9 · debian · 12

    • 1:9.18.49-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 1:9.5.0.dfsg-5

      dsa · bind9 · debian · bookworm; dsa · bind9 · debian · 12

    • 1:9.18.49-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 1:9.5.0.dfsg-5

      dsa · bind9 · debian · bookworm; dsa · bind9 · debian · 12

  • [bind9-host]Unknown

    Source package: [bind9]

    Details (6)
    • 1:9.18.49-1~deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1:9.5.0.dfsg-5

      dsa · bind9 · debian · bookworm; dsa · bind9 · debian · 12

    • 1:9.18.49-1~deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1:9.5.0.dfsg-5

      dsa · bind9 · debian · bookworm; dsa · bind9 · debian · 12

    • 1:9.20.23-1~deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1:9.5.0.dfsg-5

      dsa · bind9 · debian · bookworm; dsa · bind9 · debian · 12

    • 1:9.20.23-1~deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1:9.5.0.dfsg-5

      dsa · bind9 · debian · bookworm; dsa · bind9 · debian · 12

    • 1:9.18.49-1~deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 1:9.5.0.dfsg-5

      dsa · bind9 · debian · bookworm; dsa · bind9 · debian · 12

    • 1:9.18.49-1~deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 1:9.5.0.dfsg-5

      dsa · bind9 · debian · bookworm; dsa · bind9 · debian · 12

  • [bind9-libs]Unknown

    Source package: [bind9]

    Details (6)
    • 1:9.18.49-1~deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1:9.5.0.dfsg-5

      dsa · bind9 · debian · bookworm; dsa · bind9 · debian · 12

    • 1:9.18.49-1~deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1:9.5.0.dfsg-5

      dsa · bind9 · debian · bookworm; dsa · bind9 · debian · 12

    • 1:9.20.23-1~deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1:9.5.0.dfsg-5

      dsa · bind9 · debian · bookworm; dsa · bind9 · debian · 12

    • 1:9.20.23-1~deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1:9.5.0.dfsg-5

      dsa · bind9 · debian · bookworm; dsa · bind9 · debian · 12

    • 1:9.18.49-1~deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 1:9.5.0.dfsg-5

      dsa · bind9 · debian · bookworm; dsa · bind9 · debian · 12

    • 1:9.18.49-1~deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 1:9.5.0.dfsg-5

      dsa · bind9 · debian · bookworm; dsa · bind9 · debian · 12

  • [bind9-utils]Unknown

    Source package: [bind9]

    Details (6)
    • 1:9.18.49-1~deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1:9.5.0.dfsg-5

      dsa · bind9 · debian · bookworm; dsa · bind9 · debian · 12

    • 1:9.18.49-1~deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1:9.5.0.dfsg-5

      dsa · bind9 · debian · bookworm; dsa · bind9 · debian · 12

    • 1:9.20.23-1~deb13u1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1:9.5.0.dfsg-5

      dsa · bind9 · debian · bookworm; dsa · bind9 · debian · 12

    • 1:9.20.23-1~deb13u1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1:9.5.0.dfsg-5

      dsa · bind9 · debian · bookworm; dsa · bind9 · debian · 12

    • 1:9.18.49-1~deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 1:9.5.0.dfsg-5

      dsa · bind9 · debian · bookworm; dsa · bind9 · debian · 12

    • 1:9.18.49-1~deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 1:9.5.0.dfsg-5

      dsa · bind9 · debian · bookworm; dsa · bind9 · debian · 12

  • [bind9utils]Unknown

    Source package: [bind9]

    Details (4)
    • 1:9.18.49-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:9.5.0.dfsg-5

      dsa · bind9 · debian · bookworm; dsa · bind9 · debian · 12

    • 1:9.18.49-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:9.5.0.dfsg-5

      dsa · bind9 · debian · bookworm; dsa · bind9 · debian · 12

    • 1:9.18.49-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 1:9.5.0.dfsg-5

      dsa · bind9 · debian · bookworm; dsa · bind9 · debian · 12

    • 1:9.18.49-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 1:9.5.0.dfsg-5

      dsa · bind9 · debian · bookworm; dsa · bind9 · debian · 12

  • [dnsmasq]Unknown
    Details (4)
    • 2.90-4~deb12u2 · all · bookworm

      Fixed · Fixed: 2.43-1

      dsa · dnsmasq · debian · bookworm; dsa · dnsmasq · debian · 12

    • 2.90-4~deb12u2 · all · bookworm

      Fixed · Fixed: 2.43-1

      dsa · dnsmasq · debian · bookworm; dsa · dnsmasq · debian · 12

    • 2.90-4~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2.43-1

      dsa · dnsmasq · debian · bookworm; dsa · dnsmasq · debian · 12

    • 2.90-4~deb12u2 · all · bookworm-security

      Fixed · Fixed: 2.43-1

      dsa · dnsmasq · debian · bookworm; dsa · dnsmasq · debian · 12

  • [dnsmasq-base]Unknown

    Source package: [dnsmasq]

    Details (4)
    • 2.90-4~deb12u2 · amd64 · bookworm

      Fixed · Fixed: 2.43-1

      dsa · dnsmasq · debian · bookworm; dsa · dnsmasq · debian · 12

    • 2.90-4~deb12u2 · arm64 · bookworm

      Fixed · Fixed: 2.43-1

      dsa · dnsmasq · debian · bookworm; dsa · dnsmasq · debian · 12

    • 2.90-4~deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 2.43-1

      dsa · dnsmasq · debian · bookworm; dsa · dnsmasq · debian · 12

    • 2.90-4~deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 2.43-1

      dsa · dnsmasq · debian · bookworm; dsa · dnsmasq · debian · 12

  • Source package: [dnsmasq]

    Details (4)
    • 2.90-4~deb12u2 · amd64 · bookworm

      Fixed · Fixed: 2.43-1

      dsa · dnsmasq · debian · bookworm; dsa · dnsmasq · debian · 12

    • 2.90-4~deb12u2 · arm64 · bookworm

      Fixed · Fixed: 2.43-1

      dsa · dnsmasq · debian · bookworm; dsa · dnsmasq · debian · 12

    • 2.90-4~deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 2.43-1

      dsa · dnsmasq · debian · bookworm; dsa · dnsmasq · debian · 12

    • 2.90-4~deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 2.43-1

      dsa · dnsmasq · debian · bookworm; dsa · dnsmasq · debian · 12

  • [dnsmasq-utils]Unknown

    Source package: [dnsmasq]

    Details (4)
    • 2.90-4~deb12u2 · amd64 · bookworm

      Fixed · Fixed: 2.43-1

      dsa · dnsmasq · debian · bookworm; dsa · dnsmasq · debian · 12

    • 2.90-4~deb12u2 · arm64 · bookworm

      Fixed · Fixed: 2.43-1

      dsa · dnsmasq · debian · bookworm; dsa · dnsmasq · debian · 12

    • 2.90-4~deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 2.43-1

      dsa · dnsmasq · debian · bookworm; dsa · dnsmasq · debian · 12

    • 2.90-4~deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 2.43-1

      dsa · dnsmasq · debian · bookworm; dsa · dnsmasq · debian · 12

  • [dnsutils]Unknown

    Source package: [bind9]

    Details (4)
    • 1:9.18.49-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:9.5.0.dfsg-5

      dsa · bind9 · debian · bookworm; dsa · bind9 · debian · 12

    • 1:9.18.49-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:9.5.0.dfsg-5

      dsa · bind9 · debian · bookworm; dsa · bind9 · debian · 12

    • 1:9.18.49-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 1:9.5.0.dfsg-5

      dsa · bind9 · debian · bookworm; dsa · bind9 · debian · 12

    • 1:9.18.49-1~deb12u2 · all · bookworm-security

      Fixed · Fixed: 1:9.5.0.dfsg-5

      dsa · bind9 · debian · bookworm; dsa · bind9 · debian · 12

  • [libadns1]Unknown

    Source package: [adns]

    Details (2)
    • 1.6.0-2 · amd64 · bookworm

      Fixed · Fixed: 1.4-2

      dsa · adns · debian · bookworm; dsa · adns · debian · 12

    • 1.6.0-2 · arm64 · bookworm

      Fixed · Fixed: 1.4-2

      dsa · adns · debian · bookworm; dsa · adns · debian · 12

  • [libadns1-dbg]Unknown

    Source package: [adns]

    Details (2)
    • 1.6.0-2 · amd64 · bookworm

      Fixed · Fixed: 1.4-2

      dsa · adns · debian · bookworm; dsa · adns · debian · 12

    • 1.6.0-2 · arm64 · bookworm

      Fixed · Fixed: 1.4-2

      dsa · adns · debian · bookworm; dsa · adns · debian · 12

  • [libadns1-dev]Unknown

    Source package: [adns]

    Details (2)
    • 1.6.0-2 · amd64 · bookworm

      Fixed · Fixed: 1.4-2

      dsa · adns · debian · bookworm; dsa · adns · debian · 12

    • 1.6.0-2 · arm64 · bookworm

      Fixed · Fixed: 1.4-2

      dsa · adns · debian · bookworm; dsa · adns · debian · 12

  • Details (4)
    • 1.36-1 · all · bookworm

      Fixed · Fixed: 0.63-2

      dsa · libnet-dns-perl · debian · bookworm; dsa · libnet-dns-perl · debian · 12

    • 1.36-1 · all · bookworm

      Fixed · Fixed: 0.63-2

      dsa · libnet-dns-perl · debian · bookworm; dsa · libnet-dns-perl · debian · 12

    • 1.36-1+deb12u1 · all · bookworm-security

      Fixed · Fixed: 0.63-2

      dsa · libnet-dns-perl · debian · bookworm; dsa · libnet-dns-perl · debian · 12

    • 1.36-1+deb12u1 · all · bookworm-security

      Fixed · Fixed: 0.63-2

      dsa · libnet-dns-perl · debian · bookworm; dsa · libnet-dns-perl · debian · 12

  • [libudns0]Unknown

    Source package: [udns]

    Details (2)
    • 0.4-1+b1 · amd64 · bookworm

      Fixed · Fixed: 0.2-1

      dsa · udns · debian · bookworm; dsa · udns · debian · 12

    • 0.4-1+b1 · arm64 · bookworm

      Fixed · Fixed: 0.2-1

      dsa · udns · debian · bookworm; dsa · udns · debian · 12

  • [libudns-dev]Unknown

    Source package: [udns]

    Details (2)
    • 0.4-1+b1 · amd64 · bookworm

      Fixed · Fixed: 0.2-1

      dsa · udns · debian · bookworm; dsa · udns · debian · 12

    • 0.4-1+b1 · arm64 · bookworm

      Fixed · Fixed: 0.2-1

      dsa · udns · debian · bookworm; dsa · udns · debian · 12

Next results

Observed:

References