Baojun Liu

O Unbound é suscetível a ataques de sequestro de domínio através da manipulação de respostas DNS. Especificamente, Conjuntos de Registros de Recursos NS (RRSets) criados maliciosamente incluídos nas respostas podem fazer com que o resolvedor atualize suas informações de delegação, potencialmente levando a uma transferência de zona. Um atacante poderia explorar essa vulnerabilidade injetando NS RRSets, possivelmente através de ataques de spoofing de pacotes ou fragmentação, fazendo com que o Unbound atualize seus dados existentes de NS RRSet devido à confiabilidade percebida das informações injetadas.

Validação insuficiente de informações de delegação pode levar à poluição de cache no PowerDNS Recursor, um servidor de nomes resolvedor. As atualizações não serão backportadas para a versão do PDNS recursor na distribuição oldstable (bookworm).

A validação insuficiente de informações de delegação pode levar à poluição de cache no PDNS Recursor, um servidor de nomes resolvedor. As alterações necessárias para corrigir isso são muito extensas para fazer backport para a versão do PDNS Recursor incluída na distribuição oldstable (bookworm).

O problema está relacionado ao tratamento de consultas DNS, o que poderia permitir que um invasor contaminasse o cache com registros incorretos. Isso poderia levar a consultas sendo feitas aos servidores errados e resultar no retorno de informações falsas aos clientes. O problema está associado a erros ao usar redirecionadores DNS.