PT-2026-63382 · Nlnet · Unbound
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
NLnet Labs Unbound versões 1.7.0 through 1.25.1
Description
Existe um problema onde uma zona auth/rpz com um hostname primário configurado que resolve para registros A/AAAA BOGUS ainda é tratada como um endpoint XFR potencial. XFR (Zone Transfer) é um mecanismo usado para replicar dados de zona DNS de um servidor primário para um servidor secundário. Um ator malicioso capaz de falsificar o registro A/AAAA do hostname, sem a necessidade de um RRSIG válido, pode assumir a função de primário XFR da zona e substituir a zona inteira ou a política de resposta completa do resolver.
Recommendations
Atualize o NLnet Labs Unbound para uma versão posterior à 1.25.1.
Correção
Insufficient Verification of Data Authenticity
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Unbound