CVE-2022-30699
Açıklama
NLnet Labs Unbound, 1.16.1 sürümü dahil olmak üzere önceki sürümleri, yeni bir "hayalet alan adları" (ghost domain names) saldırısı türüne karşı savunmasızdır. Zafiyet, bir Unbound örneğini hedef alarak çalışır. Önbelleğe alınmış delegasyon bilgileri sona ermek üzereyken Unbound'a sahte bir alan adı için sorgu gönderilir. Sahte isim sunucusu, önbelleğe alınmış delegasyon bilgilerinin süresi dolacak şekilde yanıtı geciktirir. Delegasyon bilgilerini içeren gecikmiş yanıt alındığında, Unbound süresi dolmuş olan girişlerin üzerine yazar. Bu işlem, delegasyon bilgileri sona ermek üzere olduğunda tekrarlanabilir ve böylece sahte delegasyon bilgilerinin sürekli güncellenmesi sağlanır. 1.16.2 sürümünden itibaren Unbound, bir sorgu için başlangıç zamanını saklar ve önbelleğe alınmış delegasyon bilgilerinin üzerine yazılıp yazılamayacağına karar vermek için bu bilgiyi kullanır.
Nasıl düzeltilir
- nlnetlabs unbound1.16.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nlnetlabs unbound | v < 1.16.2 | 1.16.2 |
| fedoraproject fedora | 35, 36 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.