PT-2026-35932
CVE-2026-35579
·
تاريخ النشر
2026-04-28
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CoreDNS الأقدم من 1.14.3
الوصف
تؤدي المعالجة غير الصحيحة لمصادقة TSIG (توقيع المعاملة) في تطبيقات النقل gRPC وQUIC وDoH (DNS عبر HTTPS) وDoH3 إلى تمكين مهاجم شبكي غير مصدق من تجاوز إجراءات الحماية الأمنية. وقد يؤدي ذلك إلى الوصول غير المصرح به إلى وظائف مقيدة، بما في ذلك عمليات نقل المناطق AXFR/IXFR وتحديثات DNS الديناميكية.
وتشمل التفاصيل الفنية ما يلي:
-
بالنسبة لـ gRPC و QUIC، يتحقق الخادم من اسم مفتاح TSIG ولكنه يفشل في استدعاء الدالة
dns.TsigVerify()للتحقق من صحة HMAC. إذا كان اسم المفتاح صالحًا، يظل المتغيرtsigStatusبقيمة nil، مما يؤدي إلى معاملة النظام للطلب على أنه مصدق بغض النظر عن قيمة MAC. -
بالنسبة لـ DoH و DoH3، تُرجع الدالة
DoHWriter.TsigStatus()قيمة nil دون قيد أو شرط، ولا يقوم الخادم بفحص سجل TSIG. ونتيجة لذلك، يتم التعامل مع أي طلب يحتوي على سجل TSIG على أنه مصدق، حتى مع وجود اسم مفتاح غير صالح أو قيمة MAC عشوائية.
التوصيات
تحديث CoreDNS إلى الإصدار 1.14.3.
كحل مؤقت، قم بتعطيل مستمعي gRPC وQUIC وDoH وDoH3 حيث تكون مصادقة TSIG مطلوبة.
قم بتقييد الوصول على مستوى الشبكة إلى منافذ النقل المتأثرة على المصادر الموثوقة فقط.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾