{"id":123470,"date":"2025-04-11T15:05:06","date_gmt":"2025-04-11T13:05:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-setevom-konfiguratore-connman-i-dns-biblioteke-c-ares"},"modified":"2025-04-11T15:05:06","modified_gmt":"2025-04-11T13:05:06","slug":"uyazvimosti-v-setevom-konfiguratore-connman-i-dns-biblioteke-c-ares","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimosti-v-setevom-konfiguratore-connman-i-dns-biblioteke-c-ares","title":{"rendered":"Schwachstellen im Netzwerk-Configurator ConnMan und in der DNS-Bibliothek c-ares","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im Netzwerk-Configurator ConnMan, der in eingebetteten Linux-Systemen, Automobilplattformen und IoT-Ger\u00e4ten verbreitet ist, wurde eine Schwachstelle (CVE-2025-32743) entdeckt, die potenziell zur Ausf\u00fchrung von Code f\u00fchren kann, wenn speziell gestaltete Antworten von einem DNS-Server verarbeitet werden. Das Problem wurde mit einem kritischen Gef\u00e4hrdungsgrad (9,1 von 10) eingestuft. Die Schwachstelle besteht bis zur aktuellen Version ConnMan 1.44 und bleibt bis jetzt ungepatcht. <\/p>\n
Die Schwachstelle besteht in der Implementierung des DNS-Proxys und wird dadurch verursacht, dass bei der Verarbeitung einer DNS-Antwort mit dem Bit TC (Truncated) die Variable \u201elookup\u201c in der Funktion ns_resolv leer bleibt oder den Wert NULL hat. Dies f\u00fchrt anschlie\u00dfend zu einem Puffer\u00fcberlauf aufgrund der fehlerhaften Berechnung der Gr\u00f6\u00dfe der Daten, die mit der Funktion memcpy kopiert werden. <\/p>\n
Zus\u00e4tzlich kann eine Schwachstelle (CVE-2025-31498) in der Bibliothek c-ares festgestellt werden, die f\u00fcr das asynchrone Senden von DNS-Abfragen vorgesehen ist. Diese Schwachstelle wird durch den Zugriff auf bereits freigegebenen Speicher (use-after-free) in der Funktion zur Bearbeitung der Antworten des DNS-Servers verursacht. <\/p>\n
Das Problem wird dadurch verursacht, dass im Falle eines Verbindungsabbruchs eine Situation entstehen kann, in der der Verbindungsdescriptor bereits freigegeben wurde, aber die Funktion read_answers() annimmt, dass er noch verf\u00fcgbar ist, wenn andere Anfragen aus der Warteschlange ausgeschlossen werden. Die Ausnutzung der Schwachstelle wird dadurch erschwert, dass der Angreifer den DNS-Server kontrollieren muss, \u00fcber den die Aufl\u00f6sung erfolgt, und Bedingungen schaffen muss, die dazu f\u00fchren, dass die Aufrufe send()\/write() fehlschlagen, was theoretisch m\u00f6glich ist, wenn das Opfer mit ICMP UNREACHABLE-Paketen \u00fcberflutet wird. <\/p>\n
Die Schwachstelle kann f\u00fcr Angriffe auf Projekte, die die Bibliothek c-ares verwenden, ausgenutzt werden. Zum Beispiel wird c-ares in Node.js, sssd, apt-cacher-ng, wireshark, pgbouncer, shadowsocks, zephyr, sysdig und frr verwendet. Das Problem tritt seit Version 1.32.3 (Juli 2024) auf und wurde in dem Update c-ares 1.34.5 behoben. Informationen zur Behebung der Schwachstelle in den Distributionen finden Sie auf den folgenden Seiten: Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"