CVE-2025-5994
Açıklama
EDNS Client Subnet (ECS) destekleyen önbellekleme çözücüleri (caching resolvers) üzerinde 'Rebirthday Attack' olarak adlandırılan çok satıcılı bir önbellek zehirleme zafiyeti keşfedilmiştir. Unbound, ECS desteği ile derlendiğinde ('--enable-subnet') VE üst akış isim sunucularına gönderilen sorgularla birlikte ECS bilgilerini gönderecek şekilde yapılandırıldığında (yani 'send-client-subnet', 'client-subnet-zone' veya 'client-subnet-always-forward' seçeneklerinden en az biri kullanıldığında) bu zafiyete karşı savunmasızdır. ECS destekleyen çözücülerin, farklı giden ECS bilgilerine uyum sağlamak için giden sorguları ayrıştırması gerekir. Bu durum, ECS içermeyen zehirli yanıtları önbelleğe almak amacıyla DNS işlem kimliğini (transaction ID) eşleştirmeye çalışan bir doğum günü paradoksu saldırısına (Rebirthday Attack) karşı çözücüleri yeniden açık hale getirir.
Nasıl düzeltilir
- NLnet Labs Unbound1.23.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| NLnet Labs Unbound | 1.6.2 ≤ v < 1.23.0 | 1.23.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.