PT-2025-29837
CVE-2025-5994
·
Publicado
2025-07-16
·
Atualizado
2026-10-24
Descrição por
CVSS 4.0
8.7
AltaMétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:U/V:C/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
Unbound (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade de envenenamento de cache que afeta múltiplos fornecedores, denominada 'Rebirthday Attack', foi descoberta em resolvedores de cache que suportam EDNS Client Subnet (ECS). O Unbound é vulnerável quando compilado com suporte a ECS (ou seja, '--enable-subnet') e configurado para enviar informações ECS para servidores de nomes upstream (ou seja, quando pelo menos uma das opções 'send-client-subnet', 'client-subnet-zone' ou 'client-subnet-always-forward' é utilizada). Isso permite que agentes maliciosos potencialmente correspondam aos IDs de transação DNS e armazenem respostas envenenadas em cache.
Recomendações
Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾