frxlor DNS Zone File Injection Bypass via Incomplete Validation (CVE-2026-30932)

脆弱性概要 CVE-2026-30932 は frxlor に存在する不完全な修正による脆弱性です。この脆弱性は DNS レコードのコンテンツ検証の問題に関わり、具体的には以下の問題が確認されています： LOC レコードの正規表現：改行文字（埋め込み可能な改行を許可）にマッチするように が使用されています。TLSA のマッチングタイプ は16進データ長に対して上限が設定されておらず、すべてのバリデータはエスケープを行わずに未エスケープの入力値を返します。 影響：攻撃者は bind9 のゾーンファイルに任意の DNS レコードを注入することで、ドメインハイジャック、フィッシング、または DNS 増幅攻撃を実行できます。 影響範囲 影響を受けるバージョン：修正以前のすべての frxlor バージョン（= 2.3.7。 修正方法 正規表現の置換：LOC レコード内の を に置き換え、改行文字を除外します。 最大長制限の追加：TLSA のマッチングタイプ のデータに最大長制限を追加します。 改行文字のエスケープ：すべての DNS レコードコンテンツをゾーンファイルに書き込む前に、改行文字をエスケープします。 POC コード ```python #!/usr/bin/env python3 """ CVE-2026-30932 - frxlor/frxlor における不完全な DNS レコードコンテンツ検証 影響を受けるコンポーネント: Lib/Froxlor/Api/Commands/DomainZones.php 脆弱性タイプ: 入力検証 / DNS ゾーンファイルへの注入 パッチ: https://github.com/frxlor/frxlor/commit/e3482920c32618e37f6a1eab4260b277a88b このパッチは、LOC、RP、SSHFP、TLSA の DNS レコードタイプに対する検証を追加しています。 しかし、サニテーション（無害化処理）は不完全です： 1. 修正前：LOC、RP、SSHFP、TLSA に対して検証が一切なく、任意のコンテンツが DNS レコードとして保存されます。 2. 修正後のバイパス：LOC の正規表現 \s+ は改行文字にマッチします。TLSA のマッチングタイプ s は制限のない16進データを許可します。バリデータはエスケープせずに生の入力を返します。 """ import re import sys import string def vulnerable_add_record(record_type, content): """修正前：LOC、RP、SSHFP、TLSA に対する検証なし。""" errors = [] if record_type in ('LOC', 'RP', 'SSHFP', 'TLSA'): pass return {"errors": errors, "content": content} def validate_dns_loc(inp): """パッチ内の Validate::validateDnsLoc を再現します。""" pattern = re.compile( r'^' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'([NSEW])\s+' r'(\d{1,3})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'(\d{1,2})\s+' r'

目標達成すべての支援者に感謝 — 100%達成しました！

frxlor DNS Zone File Injection Bypass via Incomplete Validation (CVE-2026-30932)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

frxlor DNS Zone File Injection Bypass via Incomplete Validation (CVE-2026-30932)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！