Отдалечена уязвимост в библиотеката GNU adns

В разработената от проекта GNU библиотека за DNS запитвания adns выявлено 7 уязвимости, от които четири проблема (CVE-2017-9103, CVE-2017-9104, CVE-2017-9105, CVE-2017-9109) могат да се използват за извършване на атака за дистанционно изпълнение на код в системата. Останалите три уязвимости водят до отказ на обслужване чрез предизвикване на срив на приложението, използващо adns.

Пакет adns включва Си библиотека и набор от утилити за извършване на DNS запитвания в асинхронен режим или с използване на събитийно ориентирана модел (Event-driven). Проблемите са отстранени в версиите 1.5.2 и 1.6.0. Уязвимостите позволяват атакуване на приложения, които извикват функции на adns, чрез предоставяне от рекурсивен DNS сървър на специално форматиран отговор или полета SOA/RP.

Източник: opennet.ru