CVE-2026-50243
Təsvir
NLnet Labs Unbound 1.6.2-dən 1.25.1 daxil olmaqla versiyalara qədər, Unbound validatorun qarşısında 'respip' modulu ilə birlikdə 'response-ip' yönləndirmə qaydası və ya RPZ-IP tetikleyicisi olan RPZ faylı ilə konfiqurasiya edildikdə, yenidən yazma emalçısı yuxarı axın cavabının təhlükəsizlik statusunu yoxlamır və əvəzində BOGUS A/AAAA cavabını operatorun konfiqurasiya etdiyi IP-yə yönəltmək üçün yenidən yaza bilər. Əgər validator A qeydi 'response-ip'/RPZ konfiqurasiyasına düşən cavabda vaxtı keçmiş və ya başqa şəkildə etibarsız RRSIG aşkar edərsə, cavab yenə də yenidən yazılır və sərt kodlaşdırılmış INSECURE təhlükəsizlik səviyyəsi verilir. Bu, müştərinin operatorun konfiqurasiya etdiyi IP ilə yenidən yazılmış INSECURE NOERROR cavabı alması ilə nəticələnir. Zərərli aktyor operatorun konfiqurasiya etdiyi subnet yenidən yazmalarına düşən BOGUS A/AAAA cavabını saxtalaşdırmaqla mümkün zəhərləyici təsirdən istifadə edə bilər. Belə DNSSEC ilə qorunan cavablar sonra təhlükəsiz olmayan şəkildə operatorun konfiqurasiya etdiyi hədəfə yönləndirilir.
Necə düzəltmək olar
- nlnetlabs unbound1.25.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nlnetlabs unbound | 1.6.2 ≤ v < 1.25.2 | 1.25.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.