CVE-2025-71058
Təsvir
Dual DHCP DNS Server 8.01 versiyası, cavabın konfiqurasiya edilmiş legitim yuxarı səviyyəli (upstream) DNS serverindən gəldiyini təsdiqləmədən UDP DNS cavablarını yanlış şəkildə qəbul edir və keşləyir. Tətbiq cavabları əsasən TXID vasitəsilə uyğunlaşdırır və nəticələri keşə daxil edir ki, bu da uzaqdakı hücumçunun saxta cavablar yerləşdirməsinə və DNS keşini zəhərləməsinə şərait yaradır, nəticədə qurbanlar potensial olaraq hücumçunun nəzarətində olan ünvanlara yönləndirilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Dual DHCP DNS Server | 8.01 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.