PT-2025-43065 · Nlnet+8 · Unbound+8
CVSS v4.0
7.1
عالية
| المتجه | AV:A/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:H/SA:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NLnet Labs Unbound حتى الإصدار 1.24.0 بما في ذلك
الوصف
يُعتبر برنامج Unbound عرضة لهجمات اختطاف النطاق من خلال التلاعب باستجابات DNS. وعلى وجه التحديد، يمكن لمجموعات سجلات موارد NS (RRSets) التي تم إنشاؤها بشكل خبيث والمضمنة في الاستجابات أن تجبر برنامج التحليل على تحديث معلومات التفويض الخاصة به، مما قد يؤدي إلى نقل المنطقة. يمكن للمهاجم استغلال هذه الثغرة الأمنية عن طريق حقن مجموعات سجلات موارد NS (RRSets)، ربما من خلال هجمات انتحال الحزم أو تجزئة الحزم، مما يدفع Unbound إلى تحديث بيانات مجموعات سجلات موارد NS الحالية بسبب الثقة المفترضة في المعلومات المحقونة.
التوصيات
قم بالتحديث إلى الإصدار 1.24.1 أو أحدث.
إصلاح
DoS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Alt Linux
Debian
Freebsd
Linuxmint
Red Os
Rocky Linux
Suse
Ubuntu
Unbound