W NLnet Labs Unbound wersje 1.22.0 do 1.25.1 włącznie, pojedyncze zapytanie klienta dla głęboko zagnieżdżonej nazwy pod rodzicem podpisanym DNSSEC może spowodować, że Unbound wyśle więcej pakietów upstream na zapytanie klienta niż skonfigurowany limit 'max-global-quota'. Efektywnie omija to konfigurację bezpieczeństwa ograniczającą upstream amplification traffic.
▸ Pokaż oryginał (EN)
In NLnet Labs Unbound 1.22.0 up to and including 1.25.1, a single client query for a deeply nested name under a DNSSEC-signed parent can cause Unbound to send more upstream packets per client query than the configured 'max-global-quota'. This effectively bypasses a security configuration that limits upstream amplification traffic.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:LNlnetlabs Unbound
APPNlnetlabs1.22.0 – 1.25.2 (bez)
Powiązane podatności
Use-after-free w validatorze DNSSEC Unbound — RCE i DoS
Integer overflow w Unbound przed 1.9.5 prowadzący do zapisu poza buforem
Integer overflow w alokatorze regionalnym Unbound DNS (przed wersją 1.9.5)
Integer overflow w Unbound przed wersją 1.9.5 (makro ALIGN_UP)
Out-of-bounds write w Unbound przed wersją 1.9.5 (sldns_bget_token_par)