PT-2026-63383 · Nlnet+1 · Unbound+1
CVSS v3.1
5.3
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NLnet Labs Unbound الأقدم من 1.25.2
الوصف
عندما يتم تمكين المعلمة
unwanted-reply-threshold وتعيينها على قيمة أكبر من الصفر، يصبح البرنامج عرضة لهجوم مسح ذاكرة التخزين المؤقت. يمكن للمهاجم الخبيث الذي يتحكم في تفويض يعيد سجلات ربط داخل نطاق الولاية (in-bailiwick glue records) لـ 0.0.0.0/::0 أن يُحفز مسحًا دفاعيًا لذاكرة التخزين المؤقت للرسالة وذاكرات التخزين المؤقتة لـ rrset. يحدث هذا لأن النظام قد يوجه حركة المرور لـ 0.0.0.0/::0 عبر الارتداد (loopback)، مما يتسبب في قيام المستمع بالرد من العنوان 127.0.0.1. يؤدي عدم تطابق عنوان IP المصدر 0.0.0.0 مع عنوان IP الرد 127.0.0.1 إلى قيام البرنامج بتصنيف الرد على أنه غير مرغوب فيه. ومن خلال تكرار إثارة هذا السلوك، يمكن للمهاجم إجبار عداد unwanted-reply-threshold على الوصول إلى حده الأقصى، مما يؤدي إلى مسح ذاكرة التخزين المؤقت إلى أجل غير مسمى دون الحاجة إلى إرسال حزم مزيفة.التوصيات
قم بالتحديث إلى الإصدار 1.25.2 أو أحدث.
كإجراء تخفيفي مؤقت، اضبط
unwanted-reply-threshold على الصفر لتعطيل الوظيفة المتأثرة.إصلاح
DoS
Incomplete List of Disallowed Inputs
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Red Os
Unbound