CVE-2023-50387
特定のDNSSEC関連のDNSプロトコル仕様（RFC 4033、4034、4035、6840、および関連RFC）では、リモートの攻撃者が1つ以上のDNSSEC応答を介してサービス拒否（CPU消費）を引き起こす可能性があります。これは「KeyTrap」問題として知られています。懸念事項の1つは、多数のDNSKEYレ...
- 公開済み
- 2024/02/14
- 更新済み
- 2025/11/04
- CNA の割り当て
- mitre
- 観察された証拠
- 2026/08/08
プライマリ CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H高 · 今後 30 日間
- パーセンタイル
- 100.0%
- モデルの日付
- 2026/09/21
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
特定のDNSSEC関連のDNSプロトコル仕様（RFC 4033、4034、4035、6840、および関連RFC）では、リモートの攻撃者が1つ以上のDNSSEC応答を介してサービス拒否（CPU消費）を引き起こす可能性があります。これは「KeyTrap」問題として知られています。懸念事項の1つは、多数のDNSKEYレコードとRRSIGレコードを含むゾーンが存在する場合、プロトコル仕様がアルゴリズムに対してDNSKEYレコードとRRSIGレコードのすべての組み合わせを評価することを暗に要求していることです。
ソース
2DNSSEC KeyTrap の脆弱性 (CVE-2023-50387) に関する教育用の概念実証 (PoC) で、DNS リゾルバに対するアルゴリズム複雑性攻撃を実証するための Docker ベースのラボ環境を備えています。
- CVE-2023-50387エクスプロイト
CVE-2023-50387のDNS脆弱性エクスプロイト。自動化されたRRSIGキー生成と、脆弱なUnboundリゾルバとパッチ適用済みリゾルバに対するDockerベースの攻撃シミュレーションを備えています。
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。