CVE-2025-71058
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Dual DHCP DNS Server 8.01 nieprawidłowo akceptuje i buforuje odpowiedzi DNS UDP bez weryfikacji, czy odpowiedź pochodzi z legalnego, skonfigurowanego nadrzędnego serwera DNS. Implementacja dopasowuje odpowiedzi głównie na podstawie TXID i wstawia wyniki do pamięci podręcznej, umożliwiając zdalnemu atakującemu wstrzyknięcie sfałszowanych odpowiedzi i zatrucie pamięci podręcznej DNS, potencjalnie przekierowując ofiary do miejsc kontrolowanych przez atakującego.
Ocena ryzyka
Atakujący może przekierować ruch DNS do złośliwych serwerów, co może prowadzić do phishingu, kradzieży danych lub infekcji złośliwym oprogramowaniem.
Rekomendacja
Zaleca się aktualizację Dual DHCP DNS Server do wersji, która weryfikuje źródło odpowiedzi DNS, lub zastosowanie tymczasowych reguł zapory sieciowej ograniczających ruch DNS.
Oryginalny opis (angielski, źródło NVD)
Dual DHCP DNS Server 8.01 improperly accepts and caches UDP DNS responses without validating that the response originates from a legitimate configured upstream DNS server. The implementation matches responses primarily by TXID and inserts results into the cache, enabling a remote attacker to inject forged responses and poison the DNS cache, potentially redirecting victims to attacker-controlled destinations.