CVE-2026-50243 in Unbound
要約
〜によって VulDB • 2026年07月22日
NLnet Labs Unbound 1.6.2から1.25.1（含む）において、Unboundがバリデータの手前に'resip'モジュールを配置し、さらに'response-ip'リダイレクトルールまたはRPZ-IPトリガーを持つRPZファイルと組み合わせて構成されている場合、書き換えハンドラはアップストリームからの応答のセキュリティ状態を確認せず、BOGUS A/AAAA応答を書き換えて運用者が設定したIPアドレスを指すことがあります。バリデータがAレコードが'response-ip'またはRPZ構成内に含まれる応答において期限切れまたはその他の無効なRRSIGを検出しても、その応答は依然として書き換えられ、セキュリティレベルが強制的にINSECUREとされます。これにより、クライアントは運用者が設定したIPアドレスによって書き換えられたINSECURE NOERROR応答を受信することになります。悪意のある攻撃者は、運用者の設定済みサブネットの書き換え対象となるBOGUS A/AAAA応答をスプーフィングすることで、有害な影響を利用できます。これにより、DNSSECで保護された応答が安全でない方法で運用者が設定したターゲットにリダイレクトされます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.