PT-2026-63372 · Nlnet · Unbound
CVSS v3.1
3.7
منخفضة
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NLnet Labs Unbound من 1.22.0 إلى 1.25.1
الوصف
لا يتم معالجة استعلامات DNS-over-QUIC (DoQ) التي ينهيها العميل بشكل صحيح، مما يؤدي إلى تضخم عدد الردود المعلقة لاستعلامات التحليل الجارية. وهذا يتسبب في تدهور خدمات التحليل للعملاء الجدد. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال استعلامات DoQ وإنهائها فورًا باستخدام إطارات QUIC من نوع STOP SENDING أو RESET STREAM أو CONNECTION CLOSE. وبمجرد الوصول إلى الحد الأقصى، يتم تجاهل الاستعلامات الجديدة الخاصة بعمليات التحليل الجارية دون إشعار. تتطلب هذه المشكلة تجميع البرنامج مع دعم DoQ عبر
--with-libngtcp2 وتكوين quic-port. بالإضافة إلى ذلك، يجب على المهاجم استخدام عناوين IP مصدر متعددة لتجاوز خيار wait-limit.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
DoS
Missing Release of Resource after Effective Lifetime
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Unbound