したがって、ALAS2023-2025-1122 のアドバイザリに記載されている脆弱性の影響を受けます。

    EDNSクライアントサブネットECSをサポートするキャッシングリゾルバーに、「Reverseday Attack」と呼ばれるマルチベンダーのキャッシュポイズニングの脆弱性が見つかりました。Unbound は、ECS サポートでコンパイルされると、すなわち「--enable-subnet」で、かつ ECS 情報とともにクエリを Upstream ネームサーバーへ送信するように構成された場合に、脆弱です。つまり、「send-client-subnet」、「client-subnet」の少なくとも 1 つ、 -zone」または「client-subnet-always-forward」オプションが使用されている場合。ECS をサポートするリゾルバーは、異なる発信 ECS 情報に対応するために、発信クエリを分離する必要があります。これにより、リゾルバーは、ECS 以外の悪意のある応答をキャッシュするために、DNS トランザクション ID を照合しようとする、誕生日パラドックス攻撃 (Reverseday Attack) に再び開きます。CVE-2025-5994

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : python3-unbound、unbound、unbound-anchor (ALAS2023-2025-1122)

high Nessus プラグイン ID 243490

変更ログが見つかりません