VDB-329306 · CVE-2025-11411 · EUVD-2025-35360

NLnet Labs Unbound bis 1.24.0

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
5.4	$0-$5k	0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in NLnet Labs Unbound bis 1.24.0 entdeckt. Sie wurde als problematisch eingestuft. Betroffen ist eine unbekannte Funktion. Die Bearbeitung verursacht eine unbekannte Schwachstelle. Diese Sicherheitslücke ist unter CVE-2025-11411 bekannt. Der Angriff muss im lokalen Netzwerk durchgeführt werden. Es steht kein Exploit zur Verfügung.

Detailsinfo

Eine Schwachstelle wurde in NLnet Labs Unbound bis 1.24.0 gefunden. Sie wurde als problematisch eingestuft. Klassifiziert wurde die Schwachstelle durch CWE als CWE-349. Dies wirkt sich aus auf Integrität und Verfügbarkeit. CVE fasst zusammen:

NLnet Labs Unbound up to and including version 1.24.1 is vulnerable to possible domain hijack attacks. Promiscuous NS RRSets that complement positive DNS replies in the authority section can be used to trick resolvers to update their delegation information for the zone. Usually these RRSets are used to update the resolver's knowledge of the zone's name servers. A malicious actor can exploit the possible poisonous effect by injecting NS RRSets (and possibly their respective address records) in a reply. This could be done for example by trying to spoof a packet or fragmentation attacks. Unbound would then proceed to update the NS RRSet data it already has since the new data has enough trust for it, i.e., in-zone data for the delegation point. Unbound 1.24.1 includes a fix that scrubs unsolicited NS RRSets (and their respective address records) from replies mitigating the possible poison effect. Unbound 1.24.2 includes an additional fix that scrubs unsolicited NS RRSets (and their respective address records) from YXDOMAIN and non-referral nodata replies, further mitigating the possible poison effect.

Die Schwachstelle wurde durch Yuxiao Wu veröffentlicht. Auf nlnetlabs.nl kann das Advisory eingesehen werden. Die Identifikation der Schwachstelle findet seit dem 07.10.2025 als CVE-2025-11411 statt. Die Ausnutzbarkeit gilt als leicht. Der Angriff kann im lokalen Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle. Als Preis für einen Exploit ist zur Zeit ungefähr mit USD $0-$5k zu rechnen (Preisberechnung vom 08.01.2026).

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 271787 (Fedora 42 : unbound (2025-93d7b9a5d5)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (271787), EUVD (EUVD-2025-35360) und CERT Bund (WID-SEC-2025-2386) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Betroffen

Debian Linux
Amazon Linux 2
FreeBSD Project FreeBSD OS
Fedora Linux
Ubuntu Linux
SUSE Linux
SUSE openSUSE
OpenBSD OpenBSD
Open Source Unbound
Meinberg LANTIME
Securepoint UTM

Produktinfo

Hersteller

NLnet Labs

Name

Unbound

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Vector: 🔒

CVSSv3info

VulDB Meta Base Score: 5.4
VulDB Meta Temp Score: 5.4

VulDB Base Score: 5.4
VulDB Temp Score: 5.4
VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Unbekannt
CWE: CWE-349
CAPEC: 🔒
ATT&CK: 🔒

Physisch: Nein
Lokal: Nein
Remote: Teilweise

Verfügbarkeit: 🔒
Status: Nicht definiert

EPSS Score: 🔒
EPSS Percentile: 🔒

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔒

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 271787
Nessus Name: Fedora 42 : unbound (2025-93d7b9a5d5)

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔒

Timelineinfo

07.10.2025 CVE zugewiesen
22.10.2025 +15 Tage Advisory veröffentlicht
22.10.2025 +0 Tage VulDB Eintrag erstellt
08.01.2026 +78 Tage VulDB Eintrag letzte Aktualisierung