Haixin Duan

**Nome do Software Vulnerável e Versões Afetadas** Versões do NLnet Labs Unbound até e incluindo a 1.24.0 **Descrição** O Unbound é suscetível a ataques de sequestro de domínio através da manipulação de respostas DNS. Especificamente, Conjuntos de Registros de Recursos NS (RRSets) criados maliciosamente incluídos nas respostas podem fazer com que o resolvedor atualize suas informações de delegação, potencialmente levando a uma transferência de zona. Um atacante poderia explorar essa vulnerabilidade injetando NS RRSets, possivelmente através de ataques de spoofing de pacotes ou fragmentação, fazendo com que o Unbound atualize seus dados existentes de NS RRSet devido à confiabilidade percebida das informações injetadas. **Recomendações** Atualize para a versão 1.24.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do PowerDNS Recursor anteriores a 5.2.6-0+deb13u1 **Descrição** Validação insuficiente de informações de delegação pode levar à poluição de cache no PowerDNS Recursor, um servidor de nomes resolvedor. As atualizações não serão backportadas para a versão do PDNS recursor na distribuição oldstable (bookworm). **Recomendações** Atualize os pacotes pdns-recursor para a versão 5.2.6-0+deb13u1. Para ambientes afetados, recomenda-se uma atualização para o Debian stable/trixie.

**Nome do Software Vulnerável e Versões Afetadas** Versões do PDNS Recursor anteriores a 5.2.6-0+deb13u1 **Descrição** A validação insuficiente de informações de delegação pode levar à poluição de cache no PDNS Recursor, um servidor de nomes resolvedor. As alterações necessárias para corrigir isso são muito extensas para fazer backport para a versão do PDNS Recursor incluída na distribuição oldstable (bookworm). **Recomendações** Atualize os pacotes do pdns-recursor para a versão 5.2.6-0+deb13u1 ou posterior. Para configurações afetadas que utilizam a distribuição oldstable (bookworm), atualize para o Debian stable/trixie.

**Name of the Vulnerable Software and Affected Versions** Apple iOS versions prior to 9.1 Apple OS X versions prior to 10.11.1 **Description** The issue arises from the improper consideration of uppercase-versus-lowercase distinction during cookie parsing in CFNetwork. This allows remote web servers to overwrite cookies. **Recommendations** For Apple iOS versions prior to 9.1, update to version 9.1 or later. For Apple OS X versions prior to 10.11.1, update to version 10.11.1 or later.

**Name of the Vulnerable Software and Affected Versions** ISC BIND 9 versions 9.1.1 through 9.8.1-P1 ISC BIND 9 version 9.7.0 ISC BIND 9 version 9.7.2 **Description** The issue allows remote attackers to trigger continued resolvability of revoked domain names via a "ghost domain names" attack. This occurs because the resolver in ISC BIND 9 overwrites cached server names and TTL values in NS records during the processing of a response to an A record query. The estimated number of potentially affected devices is not specified. However, the issue has been leveraged for DNS tunneling in various campaigns, including those by Darkhydrus, Oilrig, and Cobalt katana, targeting educational institutions, network infrastructure, and cloud environments across APAC, America, EMEA, and Japan. **Recommendations** For ISC BIND 9 versions 9.1.1 through 9.8.1-P1, consider updating to a version that is not affected by this issue. For ISC BIND 9 version 9.7.0, consider updating to a version that is not affected by this issue. For ISC BIND 9 version 9.7.2, consider updating to a version that is not affected by this issue. As a temporary workaround, consider restricting the use of the resolver function to minimize the risk of exploitation.