PT-2026-42133 · Nlnet+4 · Unbound+4
CVSS v3.1
10
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NLnet Labs Unbound الأقدم من 1.25.1
الوصف
توجد مشكلة تتمثل في إمكانية استخدام مجموعات RRSets (مجموعات سجلات الموارد) العشوائية، التي تُكمل ردود نظام أسماء النطاقات (DNS) في قسم السلطة، لخداع النظام ودفعه إلى تخزين سجلات غير مصرح بها في ذاكرة التخزين المؤقت. يمكن للمهاجم تلويث ذاكرة التخزين المؤقت عن طريق إرفاق مثل هذه السجلات برد عبر حزم مزيفة أو هجمات تجزئة. وعلى وجه التحديد، يمكن للمهاجم إدخال مجموعات RRSets بخلاف NS (خادم الأسماء)، مثل MX (تبادل البريد)، مصحوبة بسجلات عناوين في الرد. وقد يقبل النظام بعد ذلك سجلات العناوين ذات الصلة من القسم الإضافي ويخزنها مؤقتًا إذا كانت مجموعة RRSet للسلطة تتمتع بثقة كافية، مثل البيانات داخل المنطقة لنقطة التفويض.
التوصيات
التحديث إلى الإصدار 1.25.1.
إصلاح
DoS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Freebsd
Linuxmint
Red Os
Ubuntu
Unbound