CVE-2026-33489
Təsvir
CoreDNS plaginləri zəncirləyən bir DNS serveridir. 1.14.3 versiyasından əvvəlki versiyalarda, həm valideyn zonası, həm də daha spesifik altzona konfiqurasiya edildikdə, transfer plagini yanlış ACL stanzasını seçə bilər. plugin/transfer/transfer.go faylındakı longestMatch() funksiyası qalib zonanı seçmək üçün faktiki ən uzun suffiks uyğunluğu əvəzinə leksikoqrafik sətir müqayisəsindən istifadə edir. Nəticədə, zona adlarının sıralamasından asılı olaraq (məsələn, leksikoqrafik olaraq "example.org." > "a.example.org."), icazəverici valideyn zonası transfer qaydası məhdudlaşdırıcı altzona qaydasını üstələyə bilər. Bu, səlahiyyətsiz uzaqdan kliyentin altzona üçün AXFR/IXFR yerinə yetirməsinə və onun tam zona məzmununu əldə etməsinə şərait yaradır. Bu problem 1.14.3 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- coredns.io coredns1.14.3 və ya daha yeni versiya
- github.com/coredns/coredns1.14.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| coredns.io coredns | v < 1.14.3 | 1.14.3 |
| github.com/coredns/corednsGo | v < 1.14.3 | 1.14.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.