Dual DHCP DNS Server DNS缓存投毒漏洞(CVE-2025-71058)分析

安全公告总结：Dual DHCP DNS Server DNS缓存投毒漏洞 1. 漏洞概述 漏洞名称: DNS Cache Poisoning in Dual DHCP DNS Server (Dual DHCP DNS Server DNS缓存投毒) CVE ID: CVE-2025-71058 CWE: CWE-330: Use of Insufficiently Random Values (使用不足够随机的值) CVSS评分: High (高) - 详见 CVSS v3.1 链接 漏洞描述: 该漏洞存在于 Dual DHCP DNS Server (v8.01) 的请求/响应相关性逻辑中。 转发器的实现严重依赖于客户端的原始 TXID（事务ID）以及固定的上游套接字。 系统在接收响应数据包时，不验证其是否源自合法的上游 DNS 服务器。 在现实的 off-path 攻击模型下，攻击者可以直接重用客户端请求的 TXID，从而完全绕过 TXID 猜测，进行 off-path DNS 缓存投毒攻击。 服务器不验证传入响应的源地址，导致攻击者可以在合法响应到达前注入伪造的 DNS 响应。 2. 影响范围 受影响软件: Dual DHCP DNS Server 受影响版本: 8.01 及以下版本 (up to and including version 8.01) 修复状态: Unfixed (未修复)。在 90 天披露窗口期内未收到厂商响应。 3. 修复方案 当前状态: 厂商未响应，漏洞未修复。 建议: 鉴于厂商无响应，建议用户自行审查代码或寻找替代方案。 4. 源代码审计与 POC 逻辑 该漏洞的核心在于代码对 TXID 的处理逻辑过于简单，缺乏随机化和验证。 相关代码片段 (Appendix: Source Code Auditing): 代码逻辑分析: 固定大小的槽位表: 代码维护一个固定大小为 65,536 的槽位表，并根据 TXID 直接映射每个传入查询。 TXID 重用: 如果多个客户端并发发送具有相同 TXID 的请求，新请求会被丢弃，但存储的返回地址会被新客户端覆盖（Line 5）。 无随机化转发: 由于任务按 TXID 索引，服务器通过重用客户端提供的 TXID（未重新随机化）将查询转发到上游（Line 10）。 无条件缓存: 最后，它接受任何匹配现有 TXID 条目的响应，并无条件缓存它（Line 16），没有任何验证（如验证源 IP 或负载均衡检查）。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Dual DHCP DNS Server DNS缓存投毒漏洞(CVE-2025-71058)分析

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Dual DHCP DNS Server DNS缓存投毒漏洞(CVE-2025-71058)分析

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！