CVE-2026-50243
Açıklama
NLnet Labs Unbound 1.6.2 ile 1.25.1 dahil arasındaki sürümlerde, Unbound; doğrulayıcının önünde 'respip' modülüyle birlikte bir 'response-ip' yönlendirme kuralı veya RPZ-IP tetikleyicisine sahip bir RPZ dosyasıyla yapılandırıldığında, yeniden yazma işleyicisi üst akış yanıtının güvenlik durumunu kontrol etmez ve bunun yerine BOGUS bir A/AAAA yanıtını operatörün yapılandırdığı IP'yi gösterecek şekilde yeniden yazabilir. Doğrulayıcı, A kaydı bir 'response-ip'/RPZ yapılandırmasına giren bir yanıtta süresi dolmuş veya başka şekilde geçersiz bir RRSIG bulursa, yanıt yine de yeniden yazılır ve sabit kodlanmış bir INSECURE güvenlik seviyesi atanır. Bu durum, istemcinin operatör tarafından yapılandırılan IP ile yeniden yazılmış bir INSECURE NOERROR yanıtı almasıyla sonuçlanır. Kötü niyetli bir aktör, operatörün yapılandırdığı alt ağ yeniden yazımları kapsamına giren sahte bir BOGUS A/AAAA yanıtı oluşturarak olası zehirleme etkisini istismar edebilir. Bu tür DNSSEC korumalı yanıtlar daha sonra güvensiz bir şekilde operatörün yapılandırdığı hedefe yönlendirilir.
Nasıl düzeltilir
- nlnetlabs unbound1.25.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nlnetlabs unbound | 1.6.2 ≤ v < 1.25.2 | 1.25.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.