CVE-2025-40778
높음게시됨
캐시 중독 공격: 무단 리소스 레코드(RR)를 이용한 공격
- 게시됨
- 2025. 10. 22.
- 업데이트됨
- 2026. 2. 26.
- CNA 할당 중
- isc
- 증거 관찰됨
- 2026. 8. 25.
기본 CVSS
8.6/ 10높음
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N0.7%
낮음 · 다음 30일
- 백분위수
- 50.8%
- 모델 날짜
- 2026. 10. 15.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
요약
특정 상황에서 BIND는 응답의 레코드를 수락할 때 지나치게 관대하여, 공격자가 캐시에 위조된 데이터를 주입할 수 있게 합니다. 이 문제는 BIND 9 버전 9.11.0~9.16.50, 9.18.0~9.18.39, 9.20.0~9.20.13, 9.21.0~9.21.12, 9.11.3-S1~9.16.50-S1, 9.18.11-S1~9.18.39-S1, 9.20.9-S1~9.20.13-S1에 영향을 미칩니다.
소스
DNS 캐시 포이즈닝을 추가 레코드 주입을 통해 BIND 9에서 시연하는 개념 증명으로, 승인된 보안 테스트를 위해 CVE-2025-40778을 검증하고 악용하는 도구를 포함합니다.
CVE-2025-40778의 개념 증명: 비요청 추가 섹션 레코드를 통한 BIND 9 DNS 캐시 중독.
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.