CVE-2022-30699

NLnet Labs Unbound, versiones hasta 1.16.1 incluyéndola, es vulnerable a un nuevo tipo de ataque de "ghost domain names". La vulnerabilidad funciona apuntando a una instancia de Unbound. Unbound es consultado por un nombre de dominio falso cuando la información de delegación en caché está a punto de expirar. El servidor de nombres falso retrasa la respuesta para que la información de delegación almacenada en la caché caduque. Al recibir la respuesta retrasada que contiene la información de la delegación, Unbound sobrescribe las entradas ya caducadas. Esta acción puede repetirse cuando la información de la delegación está a punto de caducar, haciendo que la información de la delegación falsa sea actualizada constantemente. A partir de la versión 1.16.2, Unbound almacena la hora de inicio de una consulta y la usa para decidir si la información de delegación almacenada en caché puede sobrescribirse

A flaw was found in Unbound, which is vulnerable to a novel type of "ghost domain names" attack. The vulnerability works by targeting an Unbound instance. Unbound is queried for a subdomain of a rogue domain name. The rogue nameserver returns delegation information for the subdomain that updates Unbound's delegation cache. This action can be repeated before the expiry of the delegation information by querying Unbound for a second-level subdomain in which the rogue nameserver provides new delegation information. Since Unbound is a child-centric resolver, the ever-updating child delegation information can keep a rogue domain name resolvable long after revocation.