GNU adns 라이브러리의 원격으로 악용 가능한 취약점

DNS 쿼리 adns를 수행하기 위해 GNU 프로젝트에서 개발한 라이브러리 식별 7개의 취약점 중 XNUMX개가 문제입니다(CVE-2017-9103, CVE-2017-9104, CVE-2017-9105, CVE-2017-9109)은 시스템에 대한 원격 코드 실행 공격을 수행하는 데 사용될 수 있습니다. 나머지 세 가지 취약점은 adns를 사용하는 애플리케이션의 작동을 중단시켜 서비스 거부로 이어집니다.

패키지 광고 DNS 쿼리를 비동기적으로 수행하거나 이벤트 기반 모델을 사용하기 위한 C 라이브러리와 유틸리티 세트가 포함되어 있습니다. 릴리스에서 수정된 문제 1.5.2 및 1.6.0. 이 취약점으로 인해 adns 기능을 호출하는 애플리케이션이 특수 형식의 응답 또는 SOA/RP 필드를 반환하는 재귀 DNS 서버를 통해 공격을 받을 수 있습니다.

출처 : opennet.ru