原文

NLnet Labs の Unbound バージョン 1.6.2 から 1.25.1（含む）において、Unbound が「respip」モジュールをバリデータの前に配置し、かつ「response-ip」リダイレクトルールまたは RPZ-IP トリガー付きの RPZ ファイルと共に設定されている場合、書き換えハンドラーは上流の応答のセキュリティ状態をチェックせず、代わりに BOGUS の A/AAAA 応答を操作員が設定した IP に書き換えてしまう可能性があります。バリデータが「response-ip」や RPZ 設定内に該当する A レコードに対して期限切れまたは無効な RRSIG を検出した場合でも、その応答は書き換えられ、ハードコーディングされたセキュリティレベルの INSECURE が設定されます。その結果、クライアントは操作員が設定した IP に書き換えられた INSECURE NOERROR 応答を受け取ります。悪意のある攻撃者は、操作員が設定したサブネットの書き換えに該当する BOGUS の A/AAAA 応答になりすますことで、この毒性効果を悪用できる可能性があります。このようにして、DNSSEC 保護された応答は不正に操作員が設定したターゲットにリダイレクトされることになります。