CVE-2025-59029
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Atakujący może wywołać błąd asercji, wysyłając spreparowane rekordy DNS, czekając na ich umieszczenie w pamięci podręcznej, a następnie wysyłając zapytanie z qtype ustawionym na ANY.
Ocena ryzyka
Może to doprowadzić do awarii usługi DNS, powodując przerwę w działaniu.
Rekomendacja
Zastosuj dostępne poprawki lub ogranicz możliwość wysyłania zapytań typu ANY do serwera DNS.
Inne podatności w DNS
Zobacz wszystkie- CVE-2023-50387Wysokie
Podatność KeyTrap w protokole DNSSEC umożliwia zdalnemu atakującemu przeprowadzenie ataku typu Denial of Service (DoS) poprzez wysłanie odpowiedzi DNSSEC zawierających wiele rekordów DNSKEY i RRSIG. Powoduje to nadmierne zużycie CPU na serwerze DNS, co może prowadzić do jego przeciążenia.
- CVE-2026-6949Średnie
Pakiet TSIG z kompresją nazw może spowodować awarię DNS. Nieprawidłowe obliczenia rozmiaru, gdy rekord TSIG zawiera skompresowane nazwy, prowadzą do dużego zapisu poza zakresem, co powoduje awarię serwera.
- CVE-2026-52684Niskie
W systemie DNS występuje problem, gdy serwer autorytatywny odpowiada bardzo wolno, a rekordy wygasają w międzyczasie. W takiej sytuacji nie jest wymuszane obcięcie TTL z powodu braku danych. Problem nie występuje przy normalnym rozwiązywaniu nazw.
- CVE-1999-1379Średnie
Podatność w DNS umożliwia zdalnym atakującym wykorzystanie serwerów nazw DNS jako wzmacniaczy ruchu. Atakujący może wysłać zapytanie UDP DNS z fałszywym adresem źródłowym, co skutkuje większym ruchem do ofiary niż ten, który został wysłany przez atakującego.
Oryginalny opis (angielski, źródło NVD)
An attacker can trigger an assertion failure by requesting crafted DNS records, waiting for them to be inserted into the records cache, then send a query with qtype set to ANY.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS