PT-2026-63587 · Powerdns+3 · Recursor+2
CVSS v3.1
3.7
منخفضة
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث تجاوز للتحقق من صحة DNSSEC عندما يتم قبول إثباتات توسيع أحرف البدل، وتحديدًا سجلات NSEC أو NSEC3، دون التحقق من صحة التوقيع. ويحدث هذا عندما تكون الإجابة التي تحتوي على أحرف البدل عبارة عن سجل CNAME أو DNAME. DNSSEC (امتدادات أمان نظام أسماء النطاقات) هي مجموعة من الامتدادات التي تضيف طبقة أمان إلى بروتوكول DNS من خلال تمكين التوقيع الرقمي على استجابات DNS.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
Improper Verification of Cryptographic Signature
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Recursor
Pdns
Pdns-Recursor