NLnet Labs Unbound तक 1.22.x DNS Transaction ID

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.1	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, NLnet Labs Unbound तक 1.22.x में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और DNS Transaction ID Handler घटक से संबंधित है। हेरफेर के कारण एक अज्ञात कमजोरी होती है। इस संवेदनशीलता को CVE-2025-5994 के रूप में जाना जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, NLnet Labs Unbound तक 1.22.x में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और DNS Transaction ID Handler घटक से संबंधित है। हेरफेर के कारण एक अज्ञात कमजोरी होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-349 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी द्वारा Xiang Li. एडवाइजरी डाउनलोड के लिए nlnetlabs.nl पर साझा की गई है।

इस संवेदनशीलता को CVE-2025-5994 के रूप में जाना जाता है। CVE असाइनमेंट 11/06/2025 पर हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं घोषित किया गया है। Nessus द्वारा 242937 आईडी वाला एक प्लगइन दिया गया है।

1.23.0 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: Tenable (242937).

प्रभावित

• IBM QRadar SIEM

उत्पादजानकारी

विक्रेता

• NLnet Labs

नाम

• Unbound

संस्करण

• 1.0
• 1.1
• 1.2
• 1.3
• 1.4
• 1.5
• 1.6
• 1.7
• 1.8
• 1.9
• 1.10
• 1.11
• 1.12
• 1.13
• 1.14
• 1.15
• 1.16
• 1.17
• 1.18
• 1.19
• 1.20
• 1.21
• 1.22

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA वेक्टर: 🔒

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.1

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अज्ञात
CWE: CWE-349
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 242937
Nessus नाम: AlmaLinux 8 : unbound (ALSA-2025:11884)

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Unbound 1.23.0

समयरेखाजानकारी

11/06/2025 CVE आरक्षित
16/07/2025 +35 दिन सलाह जारी की गई
16/07/2025 +0 दिन VulDB प्रविष्टि बनाई गई
12/09/2025 +58 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

सलाह: nlnetlabs.nl
शोधकर्ता: Xiang Li
स्थिति: पुष्टि की गई

CVE: CVE-2025-5994 (🔒)
GCVE (CVE): GCVE-0-2025-5994
GCVE (VulDB): GCVE-100-316640
EUVD: 🔒
CERT Bund: WID-SEC-2025-2043 - IBM QRadar SIEM: Mehrere Schwachstellen

प्रविष्टिजानकारी

बनाया गया: 16/07/2025 05:06 PM
अद्यतनित: 12/09/2025 02:14 PM
परिवर्तन: 16/07/2025 05:06 PM (69), 16/07/2025 07:21 PM (1), 29/07/2025 06:24 AM (2), 12/09/2025 02:14 PM (7)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!