PT-2026-63377 · Nlnet+2 · Unbound+2
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NLnet Labs Unbound من 1.7.0 إلى 1.25.1
الوصف
يؤدي عدم كفاية التحقق من صحة حقل
RRSIG.Labels وعمليات الكتابة المبكرة في ذاكرة التخزين المؤقت أثناء المعالجة «العدوانية» لـ NSEC وفقًا لمعيار RFC 8198 إلى إتاحة إمكانية تسميم ذاكرة التخزين المؤقت. يمكن للمهاجم الذي يتحكم في منطقة مفوضة واحدة ضمن نطاق أبوي موقّع بـ NSEC أن يلوث مناطق شقيقة عشوائية. باستخدام سجلات DS بديلة مزيفة تحتوي على عدد أقل من العلامات المتوقعة أو خوارزمية غير معروفة، يمكن للمهاجم إنشاء وجود غير آمن لتفويضات غير موجودة مشمولة بسلسلة NSEC للنطاق الأبوي، مما يسمح بحقن سجلات بديلة غير آمنة لتلك التفويضات.التوصيات
تحديث NLnet Labs Unbound إلى إصدار أحدث من 1.25.1.
إصلاح
Insufficient Verification of Data Authenticity
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Red Os
Rocky Linux
Unbound