Unbound 后置链接漏洞

漏洞介绍

Unbound是荷兰NLnet Labs（Nlnet Labs）基金会的一款支持验证递归和缓存的DNS解析器。

NLnet Labs Unbound 1.12.0版本及之前版本和NLnet Labs NSD 4.3.3版本及之前版本存在安全漏洞，该漏洞允许一个本地符号链接攻击。在写入PID文件时，如果文件不存在，Unbound和NSD将创建该文件，或者打开现有文件进行写入。在文件已经存在的情况下，如果文件碰巧是符号链接而不是常规文件，则它们将遵循符号链接。

漏洞补丁

目前厂商已发布升级了Unbound 后置链接漏洞的补丁，Unbound 后置链接漏洞的补丁获取链接：

https://www.nlnetlabs.nl/downloads/nsd/CVE-2020-28935.txt

参考网址

来源:CONFIRM

链接：https://www.nlnetlabs.nl/downloads/unbound/CVE-2020-28935.txt

来源:CONFIRM

链接：https://www.nlnetlabs.nl/downloads/nsd/CVE-2020-28935.txt

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202012-429