FICHE CVE

CVE-2025-5994

Publiée le 2025-07-16 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les résolveurs de cache DNS configurés avec le support EDNS Client Subnet (ECS), y compris certaines installations d'Unbound, sont vulnérables à l'empoisonnement de cache. Un attaquant distant non authentifié peut envoyer des requêtes spécialement conçues pour tromper le résolveur et l'amener à mettre en cache des enregistrements DNS frauduleux, lui permettant ainsi de rediriger votre trafic vers des serveurs malveillants. Cette attaque est relativement facile à exécuter via le réseau et ne nécessite aucune interaction de l'utilisateur.

CVSS 4.08.7 ÉLEVÉE

Type de faiblesse

CWE-349

Publiée2025-07-16

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RécupérationUtilisateur

Densité de valeurConcentrée

RÉFÉRENCES

Description officielle du NVD (en anglais)

A multi-vendor cache poisoning vulnerability named 'Rebirthday Attack' has been discovered in caching resolvers that support EDNS Client Subnet (ECS). Unbound is also vulnerable when compiled with ECS support, i.e., '--enable-subnet', AND configured to send ECS information along with queries to upstream name servers, i.e., at least one of the 'send-client-subnet', 'client-subnet-zone' or 'client-subnet-always-forward' options is used. Resolvers supporting ECS need to segregate outgoing queries to accommodate for different outgoing ECS information. This re-opens up resolvers to a birthday paradox attack (Rebirthday Attack) that tries to match the DNS transaction ID in order to cache non-ECS poisonous replies.