PT-2026-63588 · Powerdns+3 · Recursor+2
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
قد تسمح توقيعات سجلات الموارد (RRSIGs) التي تحتوي على عدد غير كافٍ من العلامات بتجاوز عملية التحقق من صحة أحرف البدل في بروتوكول DNSSEC. DNSSEC هي مجموعة من الامتدادات التي تضيف طبقة أمان إلى نظام أسماء النطاقات (DNS) عن طريق إرفاق توقيعات رقمية بسجلات DNS للتحقق من صحتها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
Insufficient Verification of Data Authenticity
Improper Certificate Validation
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Recursor
Pdns
Pdns-Recursor