Vulnerabilidad en EDNS Client Subnet (CVE-2025-5994)
Gravedad CVSS v4.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
16/07/2025
Última modificación:
17/07/2025
Descripción
Se ha descubierto una vulnerabilidad de envenenamiento de caché multiproveedor, denominada "Ataque Rebirthday", en resolutores de caché compatibles con EDNS Client Subnet (ECS). Unbound también es vulnerable cuando se compila con compatibilidad con ECS (es decir, con "--enable-subnet") y se configura para enviar información de ECS junto con consultas a servidores de nombres ascendentes (es decir, se utiliza al menos una de las opciones "send-client-subnet", "client-subnet-zone" o "client-subnet-always-forward"). Los resolutores compatibles con ECS deben segregar las consultas salientes para adaptarlas a la diferente información de ECS saliente. Esto expone a los resolutores a un ataque de paradoja de cumpleaños (Ataque Rebirthday), que intenta coincidir con el ID de transacción DNS para almacenar en caché respuestas tóxicas que no sean de ECS.