Yuxiao Wu

يُعتبر برنامج Unbound عرضة لهجمات اختطاف النطاق من خلال التلاعب باستجابات DNS. وعلى وجه التحديد، يمكن لمجموعات سجلات موارد NS (RRSets) التي تم إنشاؤها بشكل خبيث والمضمنة في الاستجابات أن تجبر برنامج التحليل على تحديث معلومات التفويض الخاصة به، مما قد يؤدي إلى نقل المنطقة. يمكن للمهاجم استغلال هذه الثغرة الأمنية عن طريق حقن مجموعات سجلات موارد NS (RRSets)، ربما من خلال هجمات انتحال الحزم أو تجزئة الحزم، مما يدفع Unbound إلى تحديث بيانات مجموعات سجلات موارد NS الحالية بسبب الثقة المفترضة في المعلومات المحقونة.

قد يؤدي عدم التحقق الكافي من معلومات التفويض إلى تلوث ذاكرة التخزين المؤقت في PowerDNS Recursor، وهو خادم أسماء محلل. لن يتم تطبيق التحديثات على إصدار PDNS Recursor الموجود في التوزيع oldstable (bookworm).

قد يؤدي عدم التحقق الكافي من معلومات التفويض إلى تلوث ذاكرة التخزين المؤقت في PDNS Recursor، وهو خادم أسماء محلل. التغييرات اللازمة لإصلاح هذه المشكلة واسعة النطاق للغاية بحيث يتعذر تطبيقها على الإصدار من PDNS Recursor المضمن في التوزيع oldstable (bookworm).