PT-2025-43372
CVE-2025-40778
·
تاريخ النشر
2025-10-22
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات BIND من 9.11.0 حتى 9.16.50
إصدارات BIND من 9.18.0 حتى 9.18.39
إصدارات BIND من 9.20.0 حتى 9.20.13
إصدارات BIND من 9.21.0 إلى 9.21.12
إصدارات BIND Supported Preview Edition من 9.11.3-S1 إلى 9.16.50-S1
إصدارات BIND Supported Preview Edition من 9.18.11-S1 إلى 9.18.39-S1
إصدارات BIND Supported Preview Edition من 9.20.9-S1 إلى 9.20.13-S1
الوصف
يُعتبر BIND عرضة لمشكلة تسمم ذاكرة التخزين المؤقت (cache poisoning)، حيث يتعامل بشكل غير سليم مع استجابات DNS، مما يسمح للمهاجمين بحقن بيانات مزيفة في ذاكرة التخزين المؤقت. قد يؤدي ذلك إلى إعادة توجيه المستخدمين إلى مواقع خبيثة دون علمهم، مما قد يتيح شن هجمات التصيد الاحتيالي وسرقة بيانات الاعتماد وتوزيع البرامج الضارة. يتوفر استغلال إثبات المفهوم للجمهور. يُقدَّر أن أكثر من 706,000 نظام وربما ما يصل إلى 5,900 مثيل معرض للخطر. تحدث المشكلة عندما يقبل BIND سجلات الموارد غير المطلوبة، مما ينتهك مبادئ الأمان القياسية لنظام أسماء النطاقات (DNS). تسمح هذه الثغرة للمهاجمين من خارج المسار (off-path) بالتلاعب بعملية تحليل عناوين DNS، مما قد يؤدي إلى إعادة توجيه حركة المرور إلى بنية تحتية يسيطر عليها المهاجم. يتورط المكون
forwarders في هذه الثغرة.التوصيات
قم بالتحديث إلى الإصدار 9.18.41 من BIND
قم بالتحديث إلى الإصدار 9.20.15 من BIND
قم بالتحديث إلى الإصدار 9.21.14 أو أحدث من BIND
قم بالتحديث إلى الإصدار 9.18.41-S1 من BIND Supported Preview Edition
قم بالتحديث
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾