BDU:2025-01586

Уязвимость функции verify_dnskey_rrset() DNS-клиента Hickory DNS (ранее Trust-DNS), позволяющая нарушителю обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации

Опубликовано: 2025-02-15

Описание

Уязвимость функции verify_dnskey_rrset() DNS-клиента Hickory DNS (ранее Trust-DNS) связана с недостаточной проверкой подлинности данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

Hickory DNS (от 0.8.0 до 0.24.3)Hickory DNS (до 0.25.0-alpha.5)

Способ устранения

Использование рекомендаций:
https://github.com/hickory-dns/hickory-dns/commit/e118c6eec569f4340421f86ee0686714010c63e9
https://github.com/hickory-dns/hickory-dns/releases/tag/v0.24.3
https://github.com/hickory-dns/hickory-dns/releases/tag/v0.25.0-alpha.5

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

https://github.com/hickory-dns/hickory-dns/commit/e118c6eec569f4340421f86ee0686714010c63e9 https://github.com/hickory-dns/hickory-dns/security/advisories/GHSA-37wc-h8xc-5hc4

Проверьте безопасность своего сайта и почты → Полная проверка домена