PT-2026-63381
CVE-2026-50243
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NLnet Labs Unbound من 1.6.2 إلى 1.25.1
الوصف
عند تهيئة النظام باستخدام الوحدة النمطية
respip قبل أداة التحقق من الصحة، إلى جانب قاعدة إعادة توجيه response-ip أو ملف RPZ يستخدم مشغل RPZ-IP، يفشل معالج إعادة الكتابة في التحقق من الحالة الأمنية للرد الوارد من المصدر. وهذا يسمح للنظام بإعادة كتابة رد BOGUS A/AAAA إلى عنوان IP تم تكوينه من قبل المشغل. إذا اكتشف أداة التحقق وجود RRSIG (توقيع سجل الموارد) منتهي الصلاحية أو غير صالح في رد ضمن تكوين response-ip أو RPZ، يتم إعادة كتابة الرد وتعيين مستوى أمان ثابت له هو INSECURE. ونتيجة لذلك، يتلقى العملاء ردًا من نوع INSECURE NOERROR. يمكن للمهاجم استغلال ذلك عن طريق تزوير إجابة A/AAAA مزيفة تقع ضمن عمليات إعادة كتابة الشبكة الفرعية المُعدة مسبقًا، مما يتسبب في إعادة توجيه الإجابات المحمية بواسطة DNSSEC بشكل غير آمن إلى الهدف الذي يحدده المشغل.التوصيات
قم بتحديث NLnet Labs Unbound إلى إصدار أحدث من 1.25.1.
كإجراء تخفيفي مؤقت، قم بتقييد استخدام الوحدة النمطية
respip أو تجنب استخدام قواعد إعادة التوجيه response-ip ومشغلات RPZ-IP حتى يتم تحديث البرنامج. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾