CVE-2025-40778
MediumSummary
BIND w określonych okolicznościach zbyt pobłażliwie akceptuje rekordy z odpowiedzi, co pozwala atakującemu na wstrzyknięcie sfałszowanych danych do pamięci podręcznej. Problem ten dotyczy wersji BIND 9 od 9.11.0 do 9.16.50, 9.18.0 do 9.18.39, 9.20.0 do 9.20.13 oraz 9.21.0 do 9.21.12.
Risk Assessment
Możliwość wstrzyknięcia sfałszowanych danych do pamięci podręcznej może prowadzić do poważnych problemów z integralnością danych oraz umożliwić ataki na użytkowników końcowych. Organizacje mogą być narażone na oszustwa i inne złośliwe działania.
Recommendation
Zaleca się aktualizację BIND do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować logi i zachowanie systemu w celu wykrycia potencjalnych prób ataków.
Original NVD description (English source)
Under certain circumstances, BIND is too lenient when accepting records from answers, allowing an attacker to inject forged data into the cache. This issue affects BIND 9 versions 9.11.0 through 9.16.50, 9.18.0 through 9.18.39, 9.20.0 through 9.20.13, 9.21.0 through 9.21.12, 9.11.3-S1 through 9.16.5