CVE-2017-15105 in Unbound

Résumé

par VulDB • 29/07/2026

Une faille a été identifiée dans la manière dont les versions d'Unbound antérieures à 1.6.8 valident les enregistrements NSEC synthétisés par joker (wildcard). Un enregistrement NSEC wildcard mal validé pourrait être utilisé pour prouver l'inexistence (réponse NXDOMAIN) d'un enregistrement wildcard existant, ou tromper unbound afin qu'il accepte une preuve de type NODATA.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 08/10/2017
• Divulgation: 23/01/2018
• Modérer: accepté
• Entrée: VDB-112336
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.02630
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-15105
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-15105
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-15105/