- What: A vulnerability in Unbound allows a remote attacker to manipulate the cache, potentially leading to domain hijacking.
- Impact: Systems using vulnerable versions of Unbound are susceptible to cache poisoning.
- Affected: Unbound versions before 1.24.1, Securepoint UTM, Meinberg LANTIME, FreeBSD, SUSE Linux, Debian Linux, Amazon Linux 2, Ubuntu Linux, OpenBSD, Fedora Linux, SUSE openSUSE.
- CVSS: 7.4
[WID-SEC-2025-2386] Unbound: Schwachstelle ermöglicht Manipulation von Dateien CVSS Base Score 7.4 (hoch) CVSS Temporal Score 6.4 (mittel) Remoteangriff ja Datum 22.10.2025 Stand UPDATE 04.02.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Produktbeschreibung Unbound ist ein validierender, rekursiver DNS-Resolver. Produkte UPDATE 07.01.2026 Securepoint UTM <14.0.10 UPDATE 02.12.2025 Meinberg LANTIME <7.10.006 UPDATE 26.11.2025 FreeBSD Project FreeBSD OS UPDATE 18.11.2025 SUSE Linux UPDATE 05.11.2025 Debian Linux Amazon Linux 2 UPDATE 04.11.2025 Ubuntu Linux UPDATE 28.10.2025 OpenBSD OpenBSD 7.7 OpenBSD OpenBSD 7.8 UPDATE 26.10.2025 Fedora Linux SUSE openSUSE 22.10.2025 Open Source Unbound <1.24.1 Angriff Angriff Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Unbound ausnutzen, um den Cache zu manipulieren, was möglicherweise zu Domain-Hijacking führen kann. CVE Informationen Versionshistorie Feedback zum Advisory geben