PT-2025-29837
CVE-2025-5994
·
تاريخ النشر
2025-07-16
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:U/V:C/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Unbound (الإصدارات المتأثرة غير محددة)
الوصف
تم اكتشاف ثغرة أمنية تتعلق بتسميم ذاكرة التخزين المؤقتة تؤثر على عدة مزودين، تُعرف باسم «Rebirthday Attack»، في برامج تحليل عناوين IP التي تدعم EDNS Client Subnet (ECS). يكون Unbound عرضة للخطر عند تجميعه مع دعم ECS (أي «--enable-subnet») وتهيئته لإرسال معلومات ECS إلى خوادم الأسماء الأعلى (أي عند استخدام خيار واحد على الأقل من الخيارات «send-client-subnet» أو «client-subnet-zone» أو «client-subnet-always-forward»). وهذا يتيح للجهات الخبيثة إمكانية مطابقة معرّفات معاملات DNS وتخزين استجابات مزيفة في ذاكرة التخزين المؤقت.
التوصيات
حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾