🥇Ранливост што може да се експлоатира во далечина во библиотеката за реклами на GNU

Во библиотеката развиена од проектот GNU за извршување на DNS барања adns откриени 7 ранливости, од кои четири се проблеми (CVE-2017-9103, CVE-2017-9104, CVE-2017-9105, CVE-2017-9109) може да се користи за да се изврши напад на далечинско извршување на код на систем. Останатите три пропусти доведуваат до одбивање на услугата со тоа што предизвикуваат паѓање на апликацијата што користи реклами.

Пакет реклами вклучува библиотека C и збир на алатки за извршување на барања за DNS асинхроно или користење на модел управуван од настани. Поправени проблеми во изданија 1.5.2 и 1.6.0. Ранливостите дозволуваат апликациите што повикуваат adns функции да бидат нападнати преку рекурзивниот DNS-сервер кој враќа специјално форматиран одговор или полиња SOA/RP.

Извор: opennet.ru

Ранливост што може да се експлоатира од далечина во библиотеката GNU adns

Додадете коментар Откажи одговор