GNU એડન્સ લાઇબ્રેરીમાં દૂરસ્થ રીતે શોષણક્ષમ નબળાઈ

DNS ક્વેરીઝ adns કરવા માટે GNU પ્રોજેક્ટ દ્વારા વિકસિત લાઇબ્રેરીમાં જાહેર કર્યું 7 નબળાઈઓ, જેમાંથી ચાર સમસ્યાઓ છે (CVE-2017-9103, CVE-2017-9104, CVE-2017-9105, CVE-2017-9109) નો ઉપયોગ સિસ્ટમ પર રીમોટ કોડ એક્ઝેક્યુશન એટેક કરવા માટે થઈ શકે છે. બાકીની ત્રણ નબળાઈઓ એડન્સનો ઉપયોગ કરીને એપ્લિકેશનને ક્રેશ થવાનું કારણ બનીને સેવાને નકારવા તરફ દોરી જાય છે.

પેકેજ adns સી લાઇબ્રેરી અને DNS ક્વેરીઝને અસુમેળ રીતે કરવા અથવા ઇવેન્ટ-આધારિત મોડલનો ઉપયોગ કરવા માટે ઉપયોગિતાઓનો સમૂહ શામેલ છે. રિલીઝમાં નિશ્ચિત મુદ્દાઓ 1.5.2 અને 1.6.0. નબળાઈઓ એપ્લીકેશનને મંજૂરી આપે છે કે જે adns ફંક્શન્સને કૉલ કરે છે તે પુનરાવર્તિત DNS સર્વર દ્વારા ખાસ ફોર્મેટ કરેલ પ્રતિસાદ અથવા SOA/RP ફીલ્ડ્સ દ્વારા હુમલો કરવામાં આવે છે.

સોર્સ: opennet.ru