PT-2025-30267
CVE-2025-30192
·
تاريخ النشر
2025-07-21
·
تاريخ التحديث
2025-10-07
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات السابقة للإصدار المحدث
الوصف
يمكن للمهاجم الذي يقوم بتزوير الردود على الطلبات التي يتم إرسالها بواسطة Recursor مع تمكين ECS أن ينجح في هجومه. يتضمن الإصدار المحدث إجراءات تخفيف للمخاطر ضد محاولات تزوير الاستعلامات التي تم تمكين ECS فيها، وتسلسل الطلبات التي تم تمكين ECS فيها، وفرض تحقق أكثر صرامة من صحة الردود المستلمة. يتم تفعيل إجراء التخفيف الأكثر صرامة عند تمكين الإعداد
outgoing.edns subnet harden.التوصيات
قم بالتحديث إلى أحدث إصدار لتطبيق إجراءات التخفيف.
قم بتمكين الإعداد
outgoing.edns subnet harden.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾