CVE-2025-58063
Təsvir
CoreDNS plaginləri zəncirləyən bir DNS serveridir. Versiya 1.2.0-dan başlayaraq və versiya 1.12.4-dək olan CoreDNS etcd plagini, lizinq ID-lərinin yanlış şəkildə TTL dəyərləri kimi istifadə edildiyi TTL qarışıqlığı boşluğu ehtiva edir ki, bu da DNS keş sabitlemə (cache pinning) hücumlarına imkan verir. Bu, təsirə məruz qalan xidmətlərin DNS həlli üçün effektiv şəkildə DoS şəraiti yaradır. `plugin/etcd/etcd.go` faylındakı `TTL()` funksiyası etcd lizinq ID-lərini (64 bitlik tam ədədlər) yanlış şəkildə uint32 tipinə çevirir və onları TTL dəyərləri kimi istifadə edir. Böyük lizinq ID-ləri uint32-yə çevrildikdə çox böyük TTL-lərə çevrilir. Bu, keş sabitlemə hücumlarını mümkün edir. Versiya 1.12.4 bu problem üçün düzəliş ehtiva edir.
Necə düzəltmək olar
- github.com/coredns/coredns1.12.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/coredns/corednsGo | 1.2.0 ≤ v < 1.12.4 | 1.12.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.