CVE:CVE-2021-31228
CNNVD:CNNVD-202108-391
HCC Embedded InterNiche是一款时事通讯软件。
HCC Embedded InterNiche NicheStack 存在安全特征问题漏洞，该漏洞源于在DNSv4组件中对用户提供的输入验证不足。攻击者可利用该漏洞预测DNS查询的源端口，发送虚假DNS响应报文，进行缓存投毒攻击。
solution:Upgrade hcc-embedded nichestack to a higher version than 4.3,and avoid the version (,4.3)