Remot exploitable vulnerability in the GNU adns library

In der von GNU entwickelten Bibliothek zur Durchführung von DNS-Abfragen, adns, 35 Schwachstellen identifiziert, auf deren Grundlage mehrere Angriffsszenarien entwickelt wurden, die es ermöglichen, AES-Schlüssel aus der Enklave zu extrahieren oder die Ausführung eigenen Codes durch das Schaffen von Bedingungen für die Beschädigung des Speicherinhalts zu organisieren. wurden 7 Schwachstellen identifiziert, von denen vier Probleme (CVE-2017-9103, CVE-2017-9104, CVE-2017-9105, CVE-2017-9109) für Angriffe zur remote Codeausführung im System ausgenutzt werden könnten. Die verbleibenden drei Schwachstellen führen zu einem DoS durch einen Absturz der Anwendung, die adns nutzt.

Das Paket adns beinhaltet eine C-Bibliothek und eine Sammlung von Tools zur Durchführung von DNS-Abfragen im asynchronen Modus oder unter Verwendung eines ereignisgesteuerten Modells. Die Probleme wurden in den Versionen 1.5.2 und 1.6.0behoben. Die Schwachstellen ermöglichen Angriffe auf Anwendungen, die die adns-Funktionen aufrufen, indem ein speziell formatierte Antwort oder SOA/RP-Felder von einem rekursiven DNS-Server zurückgegeben werden.

Quelle: opennet.ru