Taofei Guo

**Nome do Software Vulnerável e Versões Afetadas** NLnet Labs Unbound versões anteriores a 1.25.1 **Descrição** Existe um problema onde RRSets (Resource Record Sets) promíscuos que complementam respostas DNS na seção de autoridade podem ser usados para enganar o sistema e fazer com que ele armazene registros não autorizados em cache. Um adversário pode envenenar o cache anexando tais registros a uma resposta por meio de pacotes forjados ou ataques de fragmentação. Especificamente, um ator malicioso pode injetar RRSets que não sejam NS (Name Server), como MX (Mail Exchange), acompanhados de registros de endereço em uma resposta. O sistema pode então aceitar e armazenar em cache registros de endereço relativos da seção adicional se o RRSet de autoridade possuir confiança suficiente, como dados in-zone para o ponto de delegação. **Recomendações** Atualizar para a versão 1.25.1.

**Nome do Software Vulnerável e Versões Afetadas** Recursor (versões afetadas não especificadas) **Descrição** Zonas especialmente construídas de forma inadequada podem causar aumento no consumo de recursos. Além disso, cadeias de CNAME especialmente construídas podem resultar em envenenamento de cache no Recursor. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do NLnet Labs Unbound até e incluindo a 1.24.0 **Descrição** O Unbound é suscetível a ataques de sequestro de domínio através da manipulação de respostas DNS. Especificamente, Conjuntos de Registros de Recursos NS (RRSets) criados maliciosamente incluídos nas respostas podem fazer com que o resolvedor atualize suas informações de delegação, potencialmente levando a uma transferência de zona. Um atacante poderia explorar essa vulnerabilidade injetando NS RRSets, possivelmente através de ataques de spoofing de pacotes ou fragmentação, fazendo com que o Unbound atualize seus dados existentes de NS RRSet devido à confiabilidade percebida das informações injetadas. **Recomendações** Atualize para a versão 1.24.1 ou posterior.