PT-2025-43065
CVE-2025-11411
·
تاريخ النشر
2025-10-22
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:A/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NLnet Labs Unbound حتى الإصدار 1.24.0 بما في ذلك
الوصف
يُعتبر برنامج Unbound عرضة لهجمات اختطاف النطاق من خلال التلاعب باستجابات DNS. وعلى وجه التحديد، يمكن لمجموعات سجلات موارد NS (RRSets) التي تم إنشاؤها بشكل خبيث والمضمنة في الاستجابات أن تجبر برنامج التحليل على تحديث معلومات التفويض الخاصة به، مما قد يؤدي إلى نقل المنطقة. يمكن للمهاجم استغلال هذه الثغرة الأمنية عن طريق حقن مجموعات سجلات موارد NS (RRSets)، ربما من خلال هجمات انتحال الحزم أو تجزئة الحزم، مما يدفع Unbound إلى تحديث بيانات مجموعات سجلات موارد NS الحالية بسبب الثقة المفترضة في المعلومات المحقونة.
التوصيات
قم بالتحديث إلى الإصدار 1.24.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾