原文

NLnet LabsのUnbound 1.6.0から1.25.1までのバージョンにおいて、ワイルドカードのrrsetを別のデータとしてリプレイすると、一時的にRRSIGの検証のみに基づいてDNSSECで安全と見なされ、キャッシュに保存される可能性があります。その後、NSEC検証に基づいて不正と扱われるまでの間に、この現象が発生します。リゾルビングスレッドがrrsetを安全と設定し、一方でserve expiredパス上の別のスレッドが更新されたrrsetの内容を安全な状態で応答用に取得すると、ワイルドカードでカバーされうる隣接する特定のレコードをワイルドカードに変更するために悪用されることがあります。悪意のある攻撃者は、任意のDNSSEC署名済みドメイン（被害者ドメインとは無関係）と、そのドメインに対するCNAMEラッパーレコードでワイルドカードでカバーされる可能性がある隣接レコードを指すものを用意し、Unboundに対してそのワイルドカード隣接レコードを問い合わせて安全なメッセージを生成させます。その後（期限切れ後）にCNAMEラッパーの問い合わせが行われると、ターゲットの隣接レコードを解決しなければなりません。もし応答にワイルドカードのリプレイが注入されると、ワイルドカードのrrsetが期限切れの隣接レコードを安全な状態に更新し、NSECレコードによる正しいワイルドカード検証が完了する前に、最終的にCNAMEラッパーの応答を不正と扱います。こうして更新された毒化されたrrsetは安全とされ、ワイルドカードを指す状態になります。この脆弱性はserve expiredパスに特有であり、NSECを伴わない署名済みワイルドカードrrsetの注入が必要です。