PT-2025-30267 · Recursor+2 · Recursor+2

Xiang Li · Publicado 2025-07-21 · Atualizado 2025-10-07 · CVE-2025-30192

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas versões anteriores à versão atualizada

Descrição Um atacante que falsifica respostas para requisições com ECS habilitado enviadas pelo Recursor pode obter êxito. A versão atualizada inclui mitigações contra tentativas de falsificação de consultas com ECS habilitado, encadeando requisições com ECS habilitado e impondo uma validação mais rigorosa das respostas recebidas. A mitigação mais rigorosa é ativada quando a configuração outgoing.edns subnet harden está habilitada.

Recomendações Atualize para a versão mais recente para aplicar as mitigações. Habilite a configuração outgoing.edns subnet harden.

Correção

Insufficient Verification of Data Authenticity

Enumeração de Fraquezas

CWE-345

Identificadores relacionados

BDU:2025-12940

CVE-2025-30192

OPENSUSE-SU-2025:15478-1

Produtos afetados

Debian

Recursor

Red Os

Referências · 14

• https://redos.red-soft.ru/support/secure · Nota
• https://ubuntu.com/security/CVE-2025-30192 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2025:15478-1 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-30192 · Nota de Segurança
• https://suse.com/security/cve/CVE-2025-30192 · Nota
• https://bdu.fstec.ru/vul/2025-12940 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-30192 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1947294810198454431 · Publicação no Twitter
• https://docs.powerdns.com/recursor/security-advisories/powerdns-advisory-2025-04.html · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-30192 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2025-30192 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-30192 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-pdns-recursor-cve-2025-30192 · Nota
• https://cve.org/CVERecord?id=CVE-2025-30192 · Nota de Segurança