PT-2026-63382
CVE-2026-50248
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NLnet Labs Unbound من 1.7.0 إلى 1.25.1
الوصف
توجد مشكلة تتمثل في أن منطقة auth/rpz التي تحتوي على اسم مضيف أساسي مُهيأ يُحل إلى سجلات A/AAAA زائفة، لا تزال تُعامل على أنها نقطة نهاية XFR محتملة. XFR (نقل المنطقة) هي آلية تُستخدم لنسخ بيانات منطقة DNS من خادم أساسي إلى خادم ثانوي. يمكن لمهاجم خبيث قادر على انتحال سجل A/AAAA لاسم المضيف، دون الحاجة إلى RRSIG صالح، أن يتقمص دور نقطة النهاية الأساسية لـ XFR للمنطقة ويستبدل المنطقة بأكملها أو سياسة الاستجابة الكاملة للمحلل.
التوصيات
قم بتحديث NLnet Labs Unbound إلى إصدار أحدث من 1.25.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾