CVE-2025-5994
Təsvir
EDNS Client Subnet (ECS) dəstəkləyən keşləyici resolver-lərdə 'Rebirthday Attack' adlı çoxistehsalçılı keş zəhərlənməsi zəifliyi aşkar edilib. Unbound da ECS dəstəyi ilə, yəni '--enable-subnet' ilə kompilyasiya edildikdə VƏ yuxarı axın ad serverlərinə sorğularla birlikdə ECS məlumatı göndərmək üçün konfiqurasiya edildikdə, yəni 'send-client-subnet', 'client-subnet-zone' və ya 'client-subnet-always-forward' seçimlərindən ən azı biri istifadə olunduqda zəifdir. ECS dəstəkləyən resolver-lər müxtəlif gedən ECS məlumatlarını nəzərə almaq üçün gedən sorğuları ayırmalıdır. Bu, resolver-ləri yenidən ECS olmayan zəhərli cavabları keşləmək üçün DNS tranzaksiya ID-sini uyğunlaşdırmağa çalışan doğum günü paradoksu hücumuna (Rebirthday Attack) açıq edir.
Necə düzəltmək olar
- NLnet Labs Unbound1.23.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| NLnet Labs Unbound | 1.6.2 ≤ v < 1.23.0 | 1.23.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.