Fjarnýtanleg varnarleysi í GNU adns bókasafninu

Í bókasafni þróað af GNU verkefninu til að framkvæma DNS fyrirspurnir adns í ljós 7 veikleikar, þar af fjórir vandamál (CVE-2017-9103, CVE-2017-9104, CVE-2017-9105, CVE-2017-9109) er hægt að nota til að framkvæma árás á ytri kóða á kerfi. Hinir þrír veikleikarnir sem eftir eru leiða til neitunar á þjónustu með því að valda því að forritið sem notar auglýsingar hrynur.

Pakkinn adns inniheldur C bókasafn og sett af tólum til að framkvæma DNS fyrirspurnir ósamstillt eða nota atburðadrifið líkan. Mál laga í útgáfum 1.5.2 og 1.6.0. Veikleikarnir gera kleift að ráðast á forrit sem kalla á adns aðgerðir í gegnum endurkvæma DNS netþjóninn sem skilar sérsniðnu svari eða SOA/RP sviðum.

Heimild: opennet.ru

Bæta við athugasemd