GNU-projektin kehittämässä kirjastossa DNS-kyselyjen suorittamiseen adns 7 haavoittuvuutta, joista neljä on ongelmia (, , , ) voidaan käyttää koodin etäsuoritushyökkäyksen suorittamiseen järjestelmään. Loput kolme haavoittuvuutta johtavat palvelunestoon aiheuttamalla adns-sovelluksen kaatumisen.
paketti sisältää C-kirjaston ja joukon apuohjelmia DNS-kyselyjen suorittamiseen asynkronisesti tai tapahtumapohjaisen mallin käyttämiseen. Ongelmat korjattu julkaisuissa . Haavoittuvuudet mahdollistavat adns-toimintoja kutsuvien sovellusten hyökkäyksen rekursiivisen DNS-palvelimen kautta palauttaen erityisesti muotoillun vastauksen tai SOA/RP-kentät.
Lähde: opennet.ru