פגיעות הניתנת לניצול מרחוק בספריית המודעות של GNU

בספרייה שפותחה על ידי פרויקט GNU לביצוע שאילתות DNS adns גילה 7 פגיעויות, מתוכן ארבע בעיות (CVE-2017-9103, CVE-2017-9104, CVE-2017-9105, CVE-2017-9109) יכול לשמש לביצוע התקפת ביצוע קוד מרחוק על מערכת. שלושת הפגיעויות הנותרות מובילות למניעת שירות על ידי גרימת האפליקציה המשתמשת במודעות לקרוס.

חבילה מודעות כולל ספריית C וערכת כלי עזר לביצוע שאילתות DNS באופן אסינכרוני או באמצעות מודל מונחה אירועים. בעיות שתוקנו במהדורות 1.5.2 ו1.6.0. נקודות התורפה מאפשרות לאפליקציות הקוראות לפונקציות adns להיות מותקפות דרך שרת ה-DNS הרקורסי המחזיר תגובה בפורמט מיוחד או שדות SOA/RP.

מקור: OpenNet.ru