CVE-2026-50243 in Unbound
Tóm tắt
Bởi VulDB • 22/07/2026
Trong NLnet Labs Unbound 1.6.2 đến phiên bản 1.25.1 (bao gồm cả hai), khi Unbound được cấu hình với mô-đun 'respip' đặt trước bộ xác thực, cùng với quy tắc chuyển hướng 'response-ip' hoặc tệp RPZ có kích hoạt RPZ-IP, trình xử lý ghi đè không kiểm tra trạng thái bảo mật của câu trả lời từ upstream và thay vào đó có thể ghi đè một câu trả lời A/AAAA BOGUS để trỏ đến địa chỉ IP do nhà vận hành cấu hình. Nếu bộ xác thực phát hiện RRSIG đã hết hạn hoặc không hợp lệ khác trên một câu trả lời mà bản ghi A nằm trong phạm vi cấu hình 'response-ip'/RPZ, thì câu trả lời vẫn được ghi đè và gán mức bảo mật cố định là INSECURE. Điều này dẫn đến việc máy khách nhận được phản hồi NOERROR với trạng thái INSECURE đã bị ghi đè bởi địa chỉ IP do nhà vận hành cấu hình. Một kẻ tấn công độc hại có thể khai thác hiệu ứng gây ô nhiễm tiềm tàng bằng cách giả mạo một câu trả lời A/AAAA BOGUS nằm trong phạm vi chuyển hướng subnet do nhà vận hành cấu hình. Các câu trả lời được bảo vệ DNSSEC sau đó sẽ bị chuyển hướng không an toàn đến đích do nhà vận hành cấu hình.
VulDB is the best source for vulnerability data and more expert information about this specific topic.