Kaugtöölise haavatavus GNU adns raamatukogus

GNU projekti arendatav raamatukogu DNS-päringute täitmiseks adns 35 haavatavust, mille alusel on välja töötatud mitmeid rünnakustsenaariume, mis võimaldavad AES-võtmete väljavõtmist enclavest või koodi käivitamist, luues tingimusi mälu sisu rikkumiseks. 7 haavatavust, millest neli probleemi (CVE-2017-9103, CVE-2017-9104, CVE-2017-9105, CVE-2017-9109) võivad kasutada rünnaku tegemiseks kaugkoodi täitmiseks süsteemis. Ülejäänud kolm haavatavust põhjustavad teenuse keeldu, kutsudes esile rakenduse, mis kasutab adns-i, krahhi.

Pakett adns koosneb C-raamatukogust ja utiliitide komplektist DNS-päringute täitmiseks asünkroonselt või sündmustele põhinevas mudelis (Event-driven). Probleemid on lahendatud väljaannetes 1.5.2 ja 1.6.0. Haavatavused võimaldavad rünnata rakendusi, mis kutsuvad esile adns-i funktsioone, saates rekursiivse DNS-serveri poolt spetsiaalselt vormindatud vastuse või SOA/RP väljad.

Allikas: opennet.ru