Отдалечено експлоатирана уязвимост в библиотеката GNU adns

В разработената от проекта GNU библиотека за изпълнение на DNS заявки adns разкрито 7 уязвимости, от които четири проблема (CVE-2017-9103, CVE-2017-9104, CVE-2017-9105, CVE-2017-9109) могат да бъдат използвани за извършване на атака за удалечено изпълнение на код в системата. Останалите три уязвимости водят до отказ на услугата чрез призив на срив на приложението, използващо adns.

Пакет adns включва C-библиотека и набор от инструменти за извършване на DNS заявки в асинхронен режим или използвайки събитийно-ориентиран модел (Event-driven). Проблемите са отстранени в версиите 1.5.2 и 1.6.0. Уязвимостите позволяват атаки на приложения, извикващи функции на adns, чрез връщане от рекурсивен DNS сървър на специално форматиран отговор или полета SOA/RP.

Източник: opennet.ru