Unbound before 1.3.4 does not properly verify signatures for NSEC3 records, which allows remote attackers to cause secure delegations to be

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• nlnetlabs unboundдо 1.3.3 включительно
• nlnetlabs unbound0.0
• nlnetlabs unbound0.09
• nlnetlabs unbound0.1
• nlnetlabs unbound0.10
• nlnetlabs unbound0.11
• nlnetlabs unbound0.2
• nlnetlabs unbound0.3
• nlnetlabs unbound0.4
• nlnetlabs unbound0.5
• nlnetlabs unbound0.6
• nlnetlabs unbound0.7
• nlnetlabs unbound0.7.1
• nlnetlabs unbound0.7.2
• nlnetlabs unbound0.8
• nlnetlabs unbound1.0.0
• nlnetlabs unbound1.0.1
• nlnetlabs unbound1.0.2
• nlnetlabs unbound1.1.0
• nlnetlabs unbound1.1.1

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2019-25042Unbound before 1.9.5 allows an out-of-bounds write via a compressed name in rdata_copy.
  40В плане
• CVE-2019-25039Unbound before 1.9.5 allows an integer overflow in a size calculation in respip/respip.c.
  40В плане
• CVE-2019-25038Unbound before 1.9.5 allows an integer overflow in a size calculation in dnscrypt/dnscrypt.c.
  40В плане
• CVE-2019-25035Unbound before 1.9.5 allows an out-of-bounds write in sldns_bget_token_par.
  40В плане
• CVE-2019-25034Unbound before 1.9.5 allows an integer overflow in sldns_str2wire_dname_buf_origin, leading to an out-of-bounds write.
  40В плане
• CVE-2019-25033Unbound before 1.9.5 allows an integer overflow in the regional allocator via the ALIGN_UP macro.
  40В плане

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.