GNU adns লাইব্রেরিতে দূরবর্তীভাবে শোষণযোগ্য দুর্বলতা

ডিএনএস কোয়েরি অ্যাডএনএস সম্পাদনের জন্য জিএনইউ প্রকল্প দ্বারা বিকাশিত লাইব্রেরিতে চিহ্নিত 7টি দুর্বলতা, যার মধ্যে চারটি সমস্যা (জন্য CVE-2017-9103, জন্য CVE-2017-9104, জন্য CVE-2017-9105, জন্য CVE-2017-9109) একটি সিস্টেমে একটি দূরবর্তী কোড এক্সিকিউশন আক্রমণ করতে ব্যবহার করা যেতে পারে। বাকি তিনটি দুর্বলতার কারণে অ্যাডএনএস ব্যবহার করে অ্যাপ্লিকেশনটি ক্র্যাশ করে সেবা অস্বীকার করে।

প্যাকেজ adns একটি সি লাইব্রেরি এবং ডিএনএস প্রশ্নগুলি অ্যাসিঙ্ক্রোনাসভাবে সম্পাদন করার জন্য বা একটি ইভেন্ট-চালিত মডেল ব্যবহার করার জন্য ইউটিলিটিগুলির একটি সেট অন্তর্ভুক্ত করে। রিলিজে স্থির করা সমস্যা 1.5.2 এবং 1.6.0. দুর্বলতাগুলি বিশেষভাবে ফর্ম্যাট করা প্রতিক্রিয়া বা SOA/RP ক্ষেত্রগুলি ফেরত দিয়ে পুনরাবৃত্ত ডিএনএস সার্ভারের মাধ্যমে অ্যাডএনএস ফাংশনগুলিকে আক্রমণ করার অনুমতি দেয়৷

উত্স: opennet.ru